CVE-2007-5039 in Ghost Security Suite

الملخص

بحسب VulDB • 28/06/2026

لا تقوم حزمة أمان Ghost الإصدار التجريبي 1.110 بالتحقق بشكل صحيح من صحة بعض المعاملات الخاصة بمعالجي دوال جدول وصف الخدمة النظامية (SSDT)، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (تعطيل) واكتساب امتيازات محتملة عبر الخطافات في SSDT للنواة المتعلقة بـ: (1) NtCreateKey، و(2) NtDeleteValueKey، و(3) NtQueryValueKey، و(4) NtSetSystemInformation، و(5) NtSetValueKey.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 23/09/2007
• إفشاء: 23/09/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-38916
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00309
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5039
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5039
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5039/