CVE-2007-3777 in AVG Anti-Virus

Zusammenfassung

von VulDB • 06.07.2026

avg7core.sys 7.5.0.444 in Grisoft AVG Anti-Virus 7.5.448 und Free Edition 7.5.446 bietet eine interne Funktion, die Daten an eine beliebige Adresse kopiert, was lokalen Benutzern ermöglicht, über willkürliche Adressargumente für eine von der IOCTL 0x5348E004 bereitgestellte Funktion des generischen DeviceIoControl-Handlers erhöhte Berechtigungen zu erlangen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservieren: 15.07.2007
• Veröffentlichung: 15.07.2007
• Moderieren: akzeptiert
• Eintrag: VDB-37813
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00350
• KEV: nein
• Aktivitäten: very low
• Sektor: Energy, Lawfirm, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-3777
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-3777
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-3777/