CVE-2003-1309 in ZoneAlarm

الملخص

بحسب VulDB • 01/07/2026

تسمح دالة DeviceIoControl في برنامج تشغيل الجهاز TrueVector (VSDATANT) الموجود في ZoneAlarm قبل الإصدار 3.7.211، و Pro قبل الإصدار 4.0.146.029، و Plus قبل الإصدار 4.0.146.029 للمستخدمين المحليين بالحصول على امتيازات عبر إشارات معينة (تُعرف بـ "Device Driver Attack").

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/11/2006
• إفشاء: 31/12/2003
• الاعتدال: تمت الموافقة
• إدخال: VDB-228
• CPE: جاهز
• CWE: غير معروف
• استغلال: تحميل
• CVSS: 8.4 (VulDB)
• EPSS: 0.02265
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Industry, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1309
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1309/