CVE-2007-4970 in ProcessGuard

الملخص

بحسب VulDB • 29/06/2026

لا تقوم ProcessGuard 3.410 بالتحقق بشكل صحيح من بعض المعاملات الخاصة بمعالجي دوال جدول واصف خدمات النظام (SSDT)، مما يسمح للمستخدمين المحليين بإحداث حالة إنكار للخدمة (تعطيل) واكتساب امتيازات محتملة عبر ربط SSDT في النواة لدوال واجهة برمجة التطبيقات الأصلية لنظام التشغيل Windows، بما في ذلك: (1) NtCreateFile، و(2) NtCreateKey، و(3) NtDeleteValueKey، و(4) NtOpenFile، و(5) NtOpenKey، و(6) NtSetValueKey.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/09/2007
• إفشاء: 18/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38865
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00284
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4970
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4970
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4970/