CVE-2006-3074

Опубликовано: 19 июн. 2006

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

klif.sys in Kaspersky Internet Security 6.0 and 7.0, Kaspersky Anti-Virus (KAV) 6.0 and 7.0, KAV 6.0 for Windows Workstations, and KAV 6.0 for Windows Servers does not validate certain parameters to the (1) NtCreateKey, (2) NtCreateProcess, (3) NtCreateProcessEx, (4) NtCreateSection, (5) NtCreateSymbolicLinkObject, (6) NtCreateThread, (7) NtDeleteValueKey, (8) NtLoadKey2, (9) NtOpenKey, (10) NtOpenProcess, (11) NtOpenSection, and (12) NtQueryValueKey hooked system calls, which allows local users to cause a denial of service (reboot) via an invalid parameter, as demonstrated by the ClientId parameter to NtOpenProcess.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kaspersky:kaspersky_anti-virus:6.0:*:*:*:*:*:*:*

cpe:2.3:a:kaspersky:kaspersky_anti-virus:7.0:*:*:*:*:*:*:*

cpe:2.3:a:kaspersky:kaspersky_internet_security:6.0:*:*:*:*:*:*:*

cpe:2.3:a:kaspersky:kaspersky_internet_security:7.0:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:kaspersky:kaspersky_anti-virus:6.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server:*:*:*:*:*:*:*:*

EPSS

Процентиль: 88%

0.04053

Низкий

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-w86f-98cr-v2wp

github

почти 4 года назад