CVE-2023-1642
IObit Malware Fighter IOCTL ObCallbackProcess.sys 0x222040 denial of service
A vulnerability, which was classified as problematic, was found in IObit Malware Fighter 9.4.0.776. Affected is the function 0x222034/0x222038/0x22203C/0x222040 in the library ObCallbackProcess.sys of the component IOCTL Handler. The manipulation leads to denial of service. Local access is required to approach this attack. The exploit has been disclosed to the public and may be used. VDB-224022 is the identifier assigned to this vulnerability. Es wurde eine Schwachstelle in IObit Malware Fighter 9.4.0.776 gefunden. Sie wurde als problematisch eingestuft. Es geht dabei um die Funktion 0x222034/0x222038/0x22203C/0x222040 in der Bibliothek ObCallbackProcess.sys der Komponente IOCTL Handler. Durch das Manipulieren mit unbekannten Daten kann eine denial of service-Schwachstelle ausgenutzt werden. Der Angriff hat dabei lokal zu erfolgen. Der Exploit steht zur öffentlichen Verfügung.
- Affected
- IObit · Malware Fighter
- CVSS v3.1 NVD
- 5.5 MEDIUM
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H - CVSS v2.0 VULDB
- 4.6 MEDIUM
AV:L/AC:L/Au:S/C:N/I:N/A:C - EPSS
- 0.32% chance of exploitation in the next 30 days, 23rd percentile
- Published
- 2023-03-26
- Updated
- 2024-08-02
Proof-of-concept exploits (2)
- zeze-zeze/WindowsKernelVuln/tree/master/CVE-2023-164265★ · 2023-05-25
- https://drive.google.com/file/d/1iWdqJ9PsBp1W5xINpUdQ28xbx_tB9xxf/view