Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 11 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2016-1715

MEDIUM · 6.6 CVSS Gepubliceerd: CWE-189

Beschrijving NL

Het swin.sys kernelstuurprogramma in McAfee Application Control (MAC) 6.1.0 vóór build 706, 6.1.1 vóór build 404, 6.1.2 vóór build 449, 6.1.3 vóór build 441 en 6.2.0 vóór build 505 op 32-bits Windows-platforms stelt lokale gebruikers in staat om een denial of service (geheugenbeschadiging en systeemcrash) te veroorzaken of privileges te verkrijgen via een 768-syscall, waardoor een nul wordt geschreven naar een willekeurige kernelgeheugenlocatie.

Origineel (Engels) tonen

The swin.sys kernel driver in McAfee Application Control (MAC) 6.1.0 before build 706, 6.1.1 before build 404, 6.1.2 before build 449, 6.1.3 before build 441, and 6.2.0 before build 505 on 32-bit Windows platforms allows local users to cause a denial of service (memory corruption and system crash) or gain privileges via a 768 syscall, which triggers a zero to be written to an arbitrary kernel memory location.

Vendors

Microsoft Mcafee

Affected products

Windows Application Control

References