CVE:CVE-2018-5718
CNNVD:CNNVD-201806-732
Safe'N'Sec SoftControl/SafenSoft SysWatch、SoftControl/SafenSoft TPSecure和SoftControl/SafenSoft Enterprise都是俄罗斯Safe'N'Sec公司的主动防御恶意软件的应用程序。
Safe'N'Sec SoftControl SysWatch、SoftControl TPSecure和SoftControl Enterprise Suite 4.4.1之前版本中的snscore.sys文件存在安全漏洞，该漏洞源于程序没有限制在内存缓冲区边界中的写入操作。本地攻击者可通过向用户模式进程加载伪造的DLL利用该漏洞造成拒绝服务或修改内核模式内存。
solution:Upgrade safensoft softcontrol_enterprise_suite to a higher version than 4.4.1,and avoid the version (,4.4.1); Upgrade safensoft softcontrol_syswatch to a higher version than 4.4.1,and avoid the version (,4.4.1); Upgrade safensoft softcontrol_tpsecure to a higher version than 4.4.1,and avoid the version (,4.4.1)