CVE:CVE-2018-10072
CNNVD:CNNVD-201804-603
Jungo DriverWizard WinDriver是以色列Jungo Connectivity公司的一款PCI/USB设备驱动程序开发工具。
Jungo DriverWizard WinDriver 12.6.0版本中的windrvr1260.sys文件存在输入验证漏洞。本地攻击者可借助0x953827bf DeviceIoControl的调用利用该漏洞造成拒绝服务。
solution:Upgrade jungo windriver to a higher version than 12.7.0,and avoid the version (,12.7.0)