크기 검증 누락으로 인한 커널 드라이버의 힙 오버플로우
Heap overflow in kernel driver due to missing size validation
요약: FortiClient Windows에서 입력 크기를 확인하지 않는 버퍼 복사 취약점 [CWE-120]으로 인해, 대상 호스트에 대한 DNS 응답을 변경하거나 조작할 수 있는 위치에 있는 인증되지 않은 공격자가 악성 패킷을 통해 임의의 코드를 실행할 수 있습니다.
Heap overflow in kernel driver due to missing size validation