CVE:CVE-2018-7250
CNNVD:CNNVD-201802-638
Microsoft Windows Vista等都是美国微软（Microsoft）公司发布的一系列操作系统。Macrovision SafeDisc是美国Macrovision公司的一套针对分布在光盘上的Windows应用程序和游戏的复制保护程序。secdrv.sys是其中的一个用于计算机系统与硬件或外部设备进行通信的驱动程序。
Microsoft Windows和Macrovision SafeDisc中的secdrv.sys驱动程序存在信息泄露漏洞。攻击者可利用该漏洞泄露未初始化的16位内核PagedPool数据。以下产品和版本受到影响：Microsoft Windows Vista，Windows 7，Windows 8，Windows 8.1 KB3086255之前版本；Macrovision SafeDisc。
solution:Upgrade microsoft windows_7 to a higher version than *; Upgrade microsoft windows_8 to a higher version than *; Upgrade microsoft windows_8.1 to a higher version than *; Upgrade microsoft windows_vista to a higher version than *; Upgrade tivo safedisc to a higher version than -