CVE:CVE-2015-8772
CNNVD:CNNVD-201601-678
McAfee Total Protection是美国迈克菲（McAfee）公司的一套杀毒软件。McAfee File Lock是一个提供数据加密保护的文件锁定软件。McPvDrv.sys是其中的一个驱动程序。
McAfee Total Protection的McAfee File Lock 5.x版本中的McPvDrv.sys 4.6.111.0版本存在安全漏洞。本地攻击者可借助IOCTL_DISK_VERIFY ioctl调用中较长的VERIFY_INFORMATION.Length值利用该漏洞获取内核内存中的敏感信息，或造成拒绝服务（系统崩溃）。
solution:Upgrade mcafee file_lock to a higher version than 5.0,and avoid the version 5.0