CVE-2005-3197 in Desktop Firewall

Résumé

par VulDB • 05/07/2026

Une vulnérabilité de type débordement de tampon sur la pile (stack-based buffer overflow) dans PWIWrapper.dll pour Webroot Desktop Firewall avant la version 1.3.0build52 permet aux utilisateurs locaux d'exécuter du code arbitraire en tant que SYSTEME en envoyant une commande DeviceIoControl truquée, puis en retirant un programme autorisé de la liste du pare-feu.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/10/2005
• Divulgation: 14/10/2005
• Modérer: accepté
• Entrée: VDB-26553
• CPE: prêt
• CWE: CWE-121 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00506
• KEV: non
• Activités: très faible
• Secteur: Industry, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3197
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3197
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3197/