Проблема конкретно виконується на IOCTL обробки коду у пристрої драйверу epfw.sys. Драйвер пристрою не в змозі затвердити user-land адреси, передані IOCTL handler. В результаті атакуючий може отримати привілеї користувача на локальній системі
////////////////////////////////////////////////////////////////////////////////////
// +----------------------------------------------------------------------------+ //
// | | //
// | ESET, LLC. - http://www.eset.com/ | //
// | | //
// | Affected Software: | //
// | ESET Smart [...]
[читати повністю]