CVE-2023-1628
Jianming Antivirus IoControlCode kvcore.sys null pointer dereference
A vulnerability classified as problematic has been found in Jianming Antivirus 16.2.2022.418. Affected is an unknown function in the library kvcore.sys of the component IoControlCode Handler. The manipulation leads to null pointer dereference. The attack needs to be approached locally. The exploit has been disclosed to the public and may be used. VDB-224010 is the identifier assigned to this vulnerability. Es wurde eine problematische Schwachstelle in Jianming Antivirus 16.2.2022.418 entdeckt. Es betrifft eine unbekannte Funktion in der Bibliothek kvcore.sys der Komponente IoControlCode Handler. Mittels Manipulieren mit unbekannten Daten kann eine null pointer dereference-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- Jianming · Antivirus
- CVSS v3.1 NVD
- 5.5 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - CVSS v2.0 VULDB
- 4.6 MEDIUM
AV:L/AC:L/Au:S/C:N/I:N/A:C - EPSS
- 0.32% chance of exploitation in the next 30 days, 23rd percentile
- Published
- 2023-03-25
- Updated
- 2025-02-19
Proof-of-concept exploits (1)
Security advisories
- zeze-zeze/WindowsKernelVuln/tree/master/unassigned30
- https://vuldb.com/?ctiid.224010
- https://vuldb.com/?id.224010