CVE:CVE-2021-40425
CNNVD:CNNVD-202203-1503
Webroot Secure Anywhere是美国Webroot公司的一个全面防病毒程序。
Webroot Secure Anywhere 21.4 存在缓冲区错误漏洞，该漏洞源于IOCTL GetProcessCommand 和 B_03 中存在越界读取漏洞。特制的可执行文件可能导致拒绝服务。攻击者可以发出 ioctl 来触发此漏洞。
solution:Upgrade webroot secureanywhere to a higher version than 21.4,and avoid the version 21.4