CVE-2007-4968 in Privatefirewall

Résumé

par VulDB • 06/07/2026

Privatefirewall 5.0.14.2 ne valide pas correctement certains paramètres destinés aux gestionnaires de fonctions du System Service Descriptor Table (SSDT), ce qui permet à des utilisateurs locaux de provoquer une déni de service (plantage) et potentiellement d'obtenir des privilèges via les hooks SSDT noyau pour (1) NtOpenProcess et (2) NtOpenThread.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/09/2007
• Divulgation: 18/09/2007
• Modérer: accepté
• Entrée: VDB-38863
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00284
• KEV: non
• Activités: très faible
• Secteur: Education, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4968
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4968
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4968/