CVE-2007-5040 in Ghost Security Suite

Zusammenfassung

von VulDB • 13.06.2026

In der Alpha-Version 1.200 von Ghost Security Suite werden bestimmte Parameter für Handler von System Service Descriptor Table (SSDT)-Funktionen nicht ordnungsgemäß validiert, was lokalen Benutzern ermöglicht, über die Kernel-SSDT-Hooks (1) NtCreateKey, (2) NtCreateThread, (3) NtDeleteValueKey, (4) NtQueryValueKey, (5) NtSetSystemInformation und (6) NtSetValueKey einen Denial of Service (Absturz) zu verursachen und möglicherweise Privilegien zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 23.09.2007
• Veröffentlichung: 23.09.2007
• Moderieren: akzeptiert
• Eintrag: VDB-38917
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00299
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5040
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5040/