Vulnerabilidad en DriveCrypt (CVE-2011-0513)
Severidad:
Pendiente de análisis
Type:
CWE-20
Validación incorrecta de entrada
Fecha de publicación:
20/01/2011
Última modificación:
21/01/2011
Descripción
El driver DCR.sys en SecurStar DriveCrypt v5.4, v5.3 y anteriores permite a usuarios locales ejecutar código arbitrario mediante un argumento manipulado para el IOCTL 0x00073800
Impacto
Puntuación base 2.0
7.20
Severidad 2.0
ALTA
Productos y versiones vulnerables
CPE | Desde | Hasta |
---|---|---|
cpe:2.3:a:securstar:drivecrypt:*:*:*:*:*:*:*:* | 5.4 (incluyendo) | |
cpe:2.3:a:securstar:drivecrypt:4.6:*:*:*:*:*:*:* | ||
cpe:2.3:a:securstar:drivecrypt:4.61:*:*:*:*:*:*:* | ||
cpe:2.3:a:securstar:drivecrypt:5.0:*:*:*:*:*:*:* | ||
cpe:2.3:a:securstar:drivecrypt:5.1:*:*:*:*:*:*:* | ||
cpe:2.3:a:securstar:drivecrypt:5.3:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página