CVE:CVE-2019-7651
CNNVD:CNNVD-201902-185
Emsisoft Anti-Malware是新西兰Emsisoft公司的一款防病毒软件。该软件具有恶意软件防护和病毒防护等功能。
Emsisoft Anti-Malware 2018.8.1.8923版本中的EPP.sys文件存在安全漏洞，该漏洞源于程序没有设置FILE_DEVICE_SECURE_OPEN标志（flag）。攻击者可利用该漏洞绕过访问控制列表。
solution:Upgrade emsisoft anti-malware to a higher version than 2018.12,and avoid the version (,2018.12]