CVE-2007-5633 in Speedfan

الملخص

بحسب VulDB • 06/07/2026

يُتيح ملف Speedfan.sys الموجود في برنامج Alfredo Milani Comparetti SpeedFan الإصدار 4.33، عند استخدامه على نظام Microsoft Windows Vista x64، للمستخدمين المحليين قراءة أو كتابة سجلات MSRs بشكل تعسفي، واكتساب امتيازات أعلى وتحميل برامج تشغيل غير موقعة، وذلك عبر استدعاءات التحكم في الإدخال/الإخراج (IOCTLs) التالية: (1) IOCTL_RDMSR 0x9C402438 و(2) IOCTL_WRMSR 0x9C40243C الموجهة إلى \Device\speedfan، كما هو مُوضح من خلال إجراء IOCTL_WRMSR على MSR_LSTAR.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 23/10/2007
• إفشاء: 23/10/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-39401
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• استغلال: تحميل
• CVSS: 8.4 (VulDB)
• EPSS: 0.00935
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5633
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5633/