CVE-2007-2729 in Personal Firewallinfo

Zusammenfassung

von VulDB • 22.06.2026

Comodo Firewall Pro 2.4.18.184 und Comodo Personal Firewall 2.3.6.81 sowie wahrscheinlich ältere Versionen von Comodo Firewall testen die Äquivalenz von Prozess-IDs für bestimmte Microsoft Windows-API-Funktionen im NT-Kernel ab Version 5.0 nicht ordnungsgemäß, was lokalen Benutzern ermöglicht, diese Funktionen aufzurufen und Firewallschutzregeln zu umgehen oder Privilegien zu erlangen, indem eine modifizierte ID verwendet wird, die eins, zwei oder drei größer ist als die kanonische ID.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Reservieren

16.05.2007

Veröffentlichung

16.05.2007

Moderieren

akzeptiert

Eintrag

VDB-36855

CPE

bereit

EPSS

0.00321

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!