金山毒霸2011 SP5.2 KisKnl.sys <= 2011.1.13.89 内核拒绝服务漏洞

金山毒霸是一种个人电脑安全防护软件，集合了查毒、杀毒、实时监控、垃圾邮件过滤、防网页挂马和隐私数据保护等实用性强的功能于一身 KisKnl.sys hook了KiFastCallEntry,但是未正确处理用户堆栈，跳过了系统的MmUserProbeAddress判断直接复制堆栈 金山毒霸2011 SP5.2 厂商补丁： Kingsoft Corp ------------- 目前厂商已经提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.kingsoft.com/ asm mov edx , 0x80000000 mov eax ,...

Kingsoft anti-virus 2 0 1 1 SP5. 2 denial of service-vulnerability warning-the black bar safety net

DETAILS: KisKrnl.sys hook the kernel function KiFastCallEntry , but is not correctly handle user stack pointer EXPLOIT CODE: asm mov edx , 0x80000000 mov eax , 0x101 ;id of NtTerminateProcess under Windows XP int 0x2e...