CVE-2007-4580 in BufferZone

الملخص

بحسب VulDB • 08/06/2026

نقص في المخزن المؤقت (Buffer underflow) في redlight.sys ضمن BufferZone الإصدارين 2.1 و 2.5، مما يتيح للمستخدمين المحليين التسبب في حجب الخدمة (تعطيل) وربما تنفيذ تعليمات برمجية تعسفية من خلال إرسال قيمة صغيرة لحجم المخزن المؤقت إلى كود معالج IOCTL الخاص بـ FsSetVolumeInformation، مع استخدام رمز فرعي لـ FsSetDirectoryInformation يحتوي على مخزن مؤقت كبير.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 28/08/2007
• إفشاء: 28/08/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38549
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00421
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4580
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4580
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4580/