Entreprise d'experts en Sécurité Informatique : Audits et conseils en cybersécurité
Entreprise française de cybersécurité depuis 2004
☎ 03 60 47 09 81 - info@securiteinfo.com


CVE-2023-1631

Description

A vulnerability, which was classified as problematic, was found in JiangMin Antivirus 16.2.2022.418. This affects the function 0x222010 in the library kvcore.sys of the component IOCTL Handler. The manipulation leads to null pointer dereference. Attacking locally is a requirement. The exploit has been disclosed to the public and may be used. The identifier VDB-224013 was assigned to this vulnerability.

Es wurde eine problematische Schwachstelle in JiangMin Antivirus 16.2.2022.418 gefunden. Dabei betrifft es die Funktion 0x222010 in der Bibliothek kvcore.sys der Komponente IOCTL Handler. Durch das Beeinflussen mit unbekannten Daten kann eine null pointer dereference-Schwachstelle ausgenutzt werden. Der Angriff muss lokal erfolgen. Der Exploit steht zur öffentlichen Verfügung.

POC

Reference

- https://drive.google.com/file/d/1Div9mElTdsluLrU2etziLYqmXcqQFj1j/view

- https://github.com/zeze-zeze/WindowsKernelVuln/tree/master/CVE-2023-1631

Github

- https://github.com/ARPSyndicate/cvemon

- https://github.com/zeze-zeze/WindowsKernelVuln