Alfredo Milani Comparetti SpeedFan ‘Speedfan.sys’ 缓冲区溢出漏洞

漏洞信息详情

Alfredo Milani Comparetti SpeedFan ‘Speedfan.sys’ 缓冲区溢出漏洞

• CNNVD编号：CNNVD-200710-458
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-5634
  
• 漏洞类型：
  
  
  缓冲区溢出
  
• 发布时间：
  
  2007-10-23
  
• 威胁类型：
  
  
  本地
  
• 更新时间：
  
  2007-10-24
  
• 厂        商：
  
  microsoft
• 漏洞来源：

Alfredo Milani Comparetti SpeedFan 4.33版本的Speedfan.sys,当在 Microsoft Windows Vista x64上运行时,在一个IOCTL 0x9c402420调用时没有适当地检测缓冲区，本地用户可以借助未明向量造成拒绝服务(机器崩溃) 并可能获得特权。

来源: MISC

链接:http://www.bugtrack.almico.com/view.php?id=987

来源: XF

名称: speedfan-speedfan-dos(37299)

链接:http://xforce.iss.net/xforce/xfdb/37299

来源: SECUNIA

名称: 27312

链接:http://secunia.com/advisories/27312