CVE-2006-7160 in Outpost Firewall

Zusammenfassung

von VulDB • 17.07.2026

Der Treiber Sandbox.sys in Outpost Firewall PRO 4.0 und möglicherweise früheren Versionen validiert keine Argumente für gehookte SSDT-Funktionen, was lokalen Benutzern ermöglicht, einen Denial of Service (Absturz) durch ungültige Argumente an die Funktionen (1) NtAssignProcessToJobObject,, (2) NtCreateKey, (3) NtCreateThread, (4) NtDeleteFile, (5) NtLoadDriver, (6) NtOpenProcess, (7) NtProtectVirtualMemory, (8) NtReplaceKey, (9) NtTerminateProcess, (10) NtTerminateThread, (11) NtUnloadDriver und (12) NtWriteVirtualMemory zu verursachen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 07.03.2007
• Veröffentlichung: 07.03.2007
• Moderieren: akzeptiert
• Eintrag: VDB-35494
• CPE: bereit
• CWE: CWE-20 (bestätigt)
• Exploit: Download
• CVSS: 6.2 (VulDB)
• EPSS: 0.00356
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7160
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7160/