CVE:CVE-2009-0824
CNNVD:CNNVD-200903-258
SlySoft是爱尔兰的一家软件公司，产品包括AnyDVD、Virtual CloneDrive、CloneDVD等DVD解密和虚拟光驱工具。 
SlySoft多个产品中所使用的ElbyCDIO.sys驱动没有正确地处理IOCTL请求。由于IOCTL处理器使用METHOD_NEITHER通讯方式且没有正确地验证Irp对象相关的缓冲区，因此本地用户可以提交特制的IOCTL请求触发缓冲区溢出，导致内核崩溃。
solution:Upgrade slysoft anydvd to a higher version than 6.5.2.2,and avoid the version (,6.5.2.2]; Upgrade slysoft clonecd to a higher version than 5.3.1.3,and avoid the version (,5.3.1.3]; Upgrade slysoft clonedvd to a higher version than 2.9.2.0,and avoid the version (,2.9.2.0]; Upgrade slysoft virtualclonedrive to a higher version than 5.4.2.3,and avoid the version (,5.4.2.3]