CVE:CVE-2018-20331
CNNVD:CNNVD-201812-1026
Antiy AVL ATool是中国安天（Antiy）实验室的一款具有反病毒功能的安全管理工具。
Antiy AVL ATool 1.0.0.22版本中ssdt.sys内核驱动程序对IOCTL 0x80002004的处理过程存在缓冲区溢出漏洞。本地攻击者可利用该漏洞在内核的上下文中执行任意代码或造成拒绝服务。
solution:Upgrade antiy anti_virus_lab_atool to a higher version than 1.0.0.22,and avoid the version 1.0.0.22