趋势科技缓冲区溢出权限逃逸漏洞

CVE-2018-6232
这个漏洞允许本地攻击者通过有漏洞的趋势科技软件提权。为了利用该漏洞，攻击者首先得做到能在目标系统上执行低权限代码。
这个缺陷存在于tmnciesc.sys中的IOCTL：0x22205c。问题的产生是由于对用户输入数据没有进行足够的检测，进而覆盖一段已分配缓冲区。

©著作权归作者所有,转载或内容合作请联系作者
平台声明：文章内容（如有图片或视频亦包括在内）由作者上传并发布，文章内容仅代表作者本人观点，简书系信息发布平台，仅提供信息存储服务。

推荐阅读更多精彩内容