漏洞信息详情

StackDefender BaseAddress无效指针解除拒绝服务漏洞

• CNNVD编号：CNNVD-200408-153
• 危害等级： 低危
  
• CVE编号： CVE-2004-0766
• 漏洞类型： 其他
• 发布时间： 2004-08-18
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： ngsec
• 漏洞来源： Discovery is credi...

漏洞简介

NGSEC StackDefender 2.0版本存在漏洞。攻击者可以通过与(1) ZwAllocateVirtualMemory 或者(2) ZwProtectVirtualMemory 函数挂钩的BaseAddress参数中的无效地址导致服务拒绝（崩溃）。

漏洞公告

This issue has been addressed with the release of StackDefender 2.10. Users are advised to upgrade. Next Generation Security Technologies StackDefender 2.0

• Next Generation Security Technologies StackDefender-2.10.exe http://www.ngsec.com/downloads/stackdefender/StackDefender-2.10.exe

参考网址

来源: XF 名称: stackdefender-baseaddress-dos(16892) 链接:http://xforce.iss.net/xforce/xfdb/16892 来源: www.idefense.com 链接:http://www.idefense.com/application/poi/display?id=119&type=vulnerabilities&flashstatus=false

受影响实体

• Ngsec Stackdefender:2.0  

补丁

暂无