CVE:CVE-2008-1518
CNNVD:CNNVD-200806-089
Kaspersky Internet Security套件是一套完整的解决方案，用于保护计算机抵御几乎所有来自互联网的主要的威胁。
Internet Security及其他Kaspersky产品中所发布的kl1.sys内核驱动在处理IOCTL 0x800520e8时没有对向swprintf函数所传送的数据执行边界检查，在这种情况下目标缓冲区为2,000单元宽字符数据，因此如果源缓冲区超过了2000字符的话，就可以触发栈溢出，导致执行任意内核态指令。
solution:Upgrade kaspersky_lab kaspersky_anti-virus to a higher version than 6.0,7.0,and avoid the version 6.0,7.0; Upgrade kaspersky_lab kaspersky_internet_security to a higher version than 6.0,7.0,and avoid the version 6.0,7.0