CVE-2007-5040 in Ghost Security Suite

Résumé

par VulDB • 18/06/2026

Ghost Security Suite alpha 1.200 ne valide pas correctement certains paramètres destinés aux gestionnaires de fonctions de la Table de descripteur de service système (SSDT), ce qui permet aux utilisateurs locaux de provoquer un déni de service (plantage) et potentiellement d'obtenir des privilèges élevés via les hooks SSDT du noyau pour (1) NtCreateKey, (2) NtCreateThread, (3) NtDeleteValueKey, (4) NtQueryValueKey, (5) NtSetSystemInformation et (6) NtSetValueKey.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/09/2007
• Divulgation: 23/09/2007
• Modérer: accepté
• Entrée: VDB-38917
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00299
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5040
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5040
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5040/