Выполнение произвольного кода

Высокая (7.2)

(AV:L/AC:L/Au:N/C:C/I:C/A:C)

PGP

PGP Desktop (0.0.0.0, 9.10.0.0)

PGP Desktop позволяет локальным пользователям вызвать отказ в обслуживании (аварийное завершение), используя специально сформированный IOCTL-запрос к pgpdisk.sys, или выполнить произвольный код, используя специально сформированный IRP в IOCTL-запросе к pgpwded.sys.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.symantec.com/pgp

Positive Technologies (PT-2009-01): http://www.securitylab.ru/lab/PT-2009-01

Источник: CVE
Наименование: CVE-2009-0681
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-0681