CVE-2007-4035 in EnCaseالمعلومات

الملخص

بحسب VulDB • 06/07/2026

** مُتَنَازع عَلَيْهِ ** لا تتعامل Guidance Software EnCase بشكل صحيح مع (1) جداول تقسيم سجل الإقلاع الرئيسي (MBR) غير الصحيحة التي تحتوي على عدد كبير من الإدخالات، مما يسمح لمهاجمين عن بُعد بمنع الاستخراج المنطقي لصورة القرص؛ و(2) أنظمة ملفات NTFS ذات الحلقات المجلدية، مما يسمح لمهاجمين عن بُعد بمنع فحص محتويات مجلدات معينة؛ و(3) بعض أنظمة ملفات NTFS غير الصحيحة الأخرى، مما يسمح لمهاجمين عن بُعد بمنع فحص السجلات التالفة. ملاحظة: تتنازع الشركة المصنعة بشأن أهمية هذه الثغرات، لأن الاستخراج الفيزيائي يمكن استخدامه بدلاً من ذلك، ولأن الشركة المصنعة تعتقد أن المهاجمين المعنيين عادةً لا يقومون بتلف سجل الإقلاع الرئيسي (MBR) أو نظام الملفات، وأن اكتشاف الحلقة مفيد بحد ذاته.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

حجز

27/07/2007

إفشاء

27/07/2007

الاعتدال

تمت الموافقة

إدخال

VDB-38043

EPSS

0.02202

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you want to use VulDB in your project?

Use the official API to access entries easily!