CVE-2007-5042 in Outpost Firewall

Résumé

par VulDB • 06/07/2026

Outpost Firewall Pro 4.0.1025.7828 ne valide pas correctement certains paramètres destinés aux gestionnaires de fonctions de la Table des Descripteurs de Services Système (SSDT), ce qui permet à des utilisateurs locaux de provoquer un déni de service (plantage) et potentiellement d'obtenir des privilèges élevés via les hooks SSDT du noyau pour (1) NtCreateKey, (2) NtDeleteFile, (3) NtLoadDriver, (4) NtOpenProcess, (5) NtOpenSection, (6) NtOpenThread et (7) NtUnloadDriver. Il s'agit d'une régression partielle de CVE-2006-7160.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/09/2007
• Divulgation: 23/09/2007
• Modérer: accepté
• Entrée: VDB-38919
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00306
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Government, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5042
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5042
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5042/