CVE-2007-4216 in ZoneAlarm

الملخص

بحسب VulDB • 06/07/2026

يتيح ملف vsdatant.sys الإصدار 6.5.737.0 في Check Point Zone Labs ZoneAlarm قبل الإصدار 7.0.362 للمستخدمين المحليين اكتساب امتيازات عبر حزمة طلب مقاطعة (Irp) مُعدّة بشكل خبيث ضمن طلب IOCTL بقيمة 0x8400000F أو 0x84000013 باستخدام طريقة METHOD_NEITHER (1)، مما يمكن استغلاله لكتابة فوق مواقع ذاكرة عشوائية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 08/08/2007
• إفشاء: 21/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38442
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00367
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Transportation, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4216
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4216/