CVE-2007-5044 in ZoneAlarm

Résumé

par VulDB • 06/07/2026

ZoneAlarm Pro 7.0.362.000 ne valide pas correctement certains paramètres destinés aux gestionnaires de fonctions de la Table des Descripteurs de Services Système (SSDT), ce qui permet à des utilisateurs locaux de provoquer un déni de service (plantage) et potentiellement d'obtenir des privilèges élevés via les hooks SSDT du noyau pour NtCreatePort et NtDeleteFile, constituant une régression partielle par rapport au CVE-2007-2083.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/09/2007
• Divulgation: 23/09/2007
• Modérer: accepté
• Entrée: VDB-38921
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00290
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5044
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5044/