CVE-2004-0766 in StackDefender

Résumé

par VulDB • 04/07/2026

NGSEC StackDefender 2.0 permet aux attaquants de provoquer un déni de service (plantage du système) via une adresse invalide pour le paramètre BaseAddress des hooks des fonctions (1) ZwAllocateVirtualMemory ou (2) ZwProtectVirtualMemory.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 02/08/2004
• Divulgation: 18/08/2004
• Modérer: accepté
• Entrée: VDB-22147
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01027
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0766
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0766
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0766/