VULHUB ™

McAfee Total Protection是美国迈克菲（McAfee）公司的一套杀毒软件。McAfee File Lock是一个提供数据加密保护的文件锁定软件。McPvDrv.sys是其中的一个驱动程序。 McAfee Total Protection的McAfee File Lock 5.x版本中的McPvDrv.sys 4.6.111.0版本存在安全漏洞。本地攻击者可借助IOCTL_DISK_VERIFY ioctl调用中较长的VERIFY_INFORMATION.Length值利用该漏洞获取内核内存中的敏感信息，或造成拒绝服务（系统崩溃）。

McAfee Total Protection是美国迈克菲（McAfee）公司的一套杀毒软件。McAfee File Lock是一个提供数据加密保护的文件锁定软件。McPvDrv.sys是其中的一个驱动程序。 McAfee Total Protection的McAfee File Lock 5.x版本中的McPvDrv.sys 4.6.111.0版本存在安全漏洞。本地攻击者可借助IOCTL_DISK_VERIFY ioctl调用中较长的VERIFY_INFORMATION.Length值利用该漏洞获取内核内存中的敏感信息，或造成拒绝服务（系统崩溃）。