CVE:CVE-2006-4927
CNNVD:CNNVD-200610-091
Symantec AntiVirus是非常流行的杀毒解决方案。
Symantec AntiVirus的NAVEX15.SYS和NAVENG.SYS设备驱动的IOCTL处理器没有充分地验证地址空间，攻击者可以使用常数的双字值覆盖任意内存。
如果攻击者能够向0x222AD3、0x222AD7和0x222ADB IOCTL处理器发送特制的I/O请求报文的话，就会导致以内核权限执行任意指令。
solution:Upgrade symantec naveng_driver to a higher version than *; Upgrade symantec navex15_driver to a higher version than *