CVE-2007-5041 in InternetSecurity 2007

Résumé

par VulDB • 06/07/2026

G DATA InternetSecurity 2007 ne valide pas correctement certains paramètres destinés aux gestionnaires de fonctions du Table des Descripteurs de Services Système (SSDT), ce qui permet à des utilisateurs locaux de provoquer un déni de service (plantage) et potentiellement d'obtenir des privilèges élevés via les hooks SSDT noyau pour NtCreateKey et NtOpenProcess.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 23/09/2007
• Divulgation: 23/09/2007
• Modérer: accepté
• Entrée: VDB-38918
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00306
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5041
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5041
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5041/