CVE-2023-1186

FabulaTech Webcam for Remote Desktop IOCTL ftwebcam.sys 0x222018 null pointer dereference

A vulnerability has been found in FabulaTech Webcam for Remote Desktop 2.8.42 and classified as problematic. This vulnerability affects the function 0x222010/0x222018 in the library ftwebcam.sys of the component IOCTL Handler. The manipulation leads to null pointer dereference. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used. VDB-222358 is the identifier assigned to this vulnerability. In FabulaTech Webcam for Remote Desktop 2.8.42 wurde eine problematische Schwachstelle gefunden. Dabei geht es um die Funktion 0x222010/0x222018 in der Bibliothek ftwebcam.sys der Komponente IOCTL Handler. Durch Manipulation mit unbekannten Daten kann eine null pointer dereference-Schwachstelle ausgenutzt werden. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.

Affected

FabulaTech · Webcam for Remote Desktop

CVSS v3.1 NVD

5.5 MEDIUMCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

CVSS v3.1 VULDB

3.3 LOWCVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

CVSS v2.0 VULDB

1.7 LOWAV:L/AC:L/Au:S/C:N/I:N/A:P

EPSS

0.37% chance of exploitation in the next 30 days, 29th percentile

Published

2023-03-06

Updated

2024-11-25

Proof-of-concept exploits (1)

• zeze-zeze/WindowsKernelVuln/tree/master/CVE-2023-118665★ · 2023-05-25

Security advisories

• https://vuldb.com/?ctiid.222358
• https://vuldb.com/?id.222358

References

• CVE Record
• NVD entry

Related

• CVE-2023-0907
• CVE-2023-0908
• CVE-2023-1007
• CVE-2023-1008
• CVE-2023-1047
• CVE-2023-1048