Kingsoftsecurity金山毒霸'KAVFM.sys'缓冲区溢出漏洞

漏洞介绍

金山毒霸(Kingsoft AntiVirus)是中国领先的应用软件产品和互联网服务供应商金山公司推出的一款免费云查杀杀毒软件，是高智能反病毒软件。

Kingsoft Antivirus 2010.04.26.648以及更早版本中的kavfm.sys文件中存在缓冲区溢出漏洞。本地用户可以借助IOCTL 0x80030004中的超长参数执行任意代码。

漏洞补丁

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.kingsoftresearch.com/kav.php

参考网址

来源: BID

名称: 43173

链接：http://www.securityfocus.com/bid/43173

来源: EXPLOIT-DB

名称: 14987

链接：http://www.exploit-db.com/exploits/14987

来源: SECUNIA

名称: 41393

链接：http://secunia.com/advisories/41393

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201009-142