NVD

Id
48139  
Name
CVE-2009-0824  
Description
Elaborate Bytes ElbyCDIO.sys 6.0.2.0 and earlier, as distributed in SlySoft AnyDVD before 6.5.2.6, Virtual CloneDrive 5.4.2.3 and earlier, CloneDVD 2.9.2.0 and earlier, and CloneCD 5.3.1.3 and earlier, uses the METHOD_NEITHER communication method for IOCTLs and does not properly validate a buffer associated with the Irp object, which allows local users to cause a denial of service (system crash) via a crafted IOCTL call.  
Reject
 
CVSS Version
2  
CVSS Score
4.9  
Severity
Medium  
CVSS Base Score
4.9  
CVSS Impact Subscore
6.9  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:N/A:C)  
Pub Date
2017-01-07  
Published
2009-03-14  
Modified Date
2009-03-25  
Seq
2009-0824  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
241771 48139 CVE-2009-0824 http://en.securitylab.ru/lab/PT-2009-11  View
241772 48139 CVE-2009-0824 20090312 [Suspected Spam][PT-2009-11] SlySoft Multiple Products ElbyCDIO.sys Denial of Service  View
241773 48139 CVE-2009-0824 34103  View
241774 48139 CVE-2009-0824 http://www.slysoft.com/download/changes_anydvd.txt  View
241775 48139 CVE-2009-0824 http://www.slysoft.com/download/changes_clonedvd.txt  View
241776 48139 CVE-2009-0824 slysoft-elbycdio-dos(49232)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
44863 JVNDB-2009-005870 SlySoft AnyDVD などに同梱されている Elaborate Bytes ElbyCDIO.sys におけるサービス運用妨害 (DoS) の脆弱性 SlySoft AnyDVD、Virtual CloneDrive、CloneDV、および CloneCD に同梱されている Elaborate Bytes ElbyCDIO.sys は、IOCTL 用の METHOD_NEITHER 通信メソッドを使用する、および Irp オブジェクトに関連するバッファを適切に検証しないため、サービス運用妨害 (システムクラッシュ) 状態となる脆弱性が存在します。 CVE-2009-0824 38255 CVE-2009-0824 48139 4.9 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-005870.html 2009-03-14 2012-12-20 View