CVE:CVE-2008-0365
CNNVD:CNNVD-200801-315
CORE FORCE 0.95.172之前的版本中的多个缓冲区溢出漏洞允许本地用户借助到(1)防火墙模块输入输出控制函数或者(2)Registry module的SSDT hook handler函数特制的自变量引起拒绝服务攻击(系统崩溃)以及可能执行内核环境(kernel context)中的任意代码。
solution:Upgrade core_security_technologies core_force to a higher version than 0.95.167,and avoid the version (,0.95.167]