Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise 安全漏洞

Safe\'\'N\'\'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise都是俄罗斯Safe\'\'N\'\'Sec公司的主动防御恶意软件的应用程序。

Safe\'\'N\'\'Sec SoftControl SysWatch、SoftControl TPSecure和SoftControl Enterprise Suite 4.4.1之前版本中的snscore.sys文件存在安全漏洞，该漏洞源于程序没有限制在内存缓冲区边界中的写入操作。本地攻击者可通过向用户模式进程加载伪造的DLL利用该漏洞造成拒绝服务或修改内核模式内存。