CVE-2007-0603 in PGP Desktop

الملخص

بحسب VulDB • 13/06/2026

لا تقوم PGP Desktop قبل الإصدار 9.5.1 بتحقق من صحة كائنات البيانات المستلمة عبر أنبوب الاسم (1) \pipe\pgpserv الخاص بـ PGPServ.exe أو أنبوب الاسم (2) \pipe\pgpsdkserv الخاص بـ PGPsdkServ.exe، مما يسمح للمستخدمين المصادق عليهم عن بُعد بالحصول على امتيازات عن طريق إرسال كائن بيانات يمثل مؤشرًا مطلقًا، مما يؤدي إلى تنفيذ الكود عند العنوان المقابل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 30/01/2007
• إفشاء: 30/01/2007
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.05133
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0603
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0603/