Множественные уязвимости средства антивирусной защиты Kaspersky Total Security, позволяющие нарушителю получить конфиденциальную информацию

Множественные уязвимости драйвера KLDISK средства антивирусной защиты Kaspersky Total Security связаны с отсутствием защиты служебных данных. Эксплуатация уязвимостей может позволить нарушителю, действующему локально, получить доступ к конфиденциальной информации (диапазон адресов, используемых ядром системы, сведения об указателях и др.) путем отправки специально сформированных IOCTL запросов

CVE: CVE-2016-4306, TALOS-2016-0168
CVSS v2.0: 4.6