CVE:CVE-2007-4648
CNNVD:CNNVD-200708-510
Norman Virus Control (NVC) 5.82版本的nvcoaft51驱动器运行NvcOa驱动器的弱许可信息(无限制写入访问)。这会允许本地用户(1)可以借助对ioctl 0xBF67201C的一个字符串自变量，触发kernel pool中的缓冲区溢出 ;或 (2) 通过0xBF672028发送一个特制的 KEVENT结构 ioctl写入任意内存位置，以获得特权。
solution:Upgrade norman norman_virus_control to a higher version than 5.82,and avoid the version 5.82