CVE-2007-5633 in Speedfan

Résumé

par VulDB • 08/06/2026

Speedfan.sys dans Alfredo Milani Comparetti SpeedFan 4.33, lorsqu'il est utilisé sur Microsoft Windows Vista x64, permet aux utilisateurs locaux de lire ou d'écrire des MSRs arbitraires, et d'obtenir des privilèges et de charger des pilotes non signés, via les IOCTLs (1) IOCTL_RDMSR 0x9C402438 et (2) IOCTL_WRMSR 0x9C40243C vers \Device\speedfan, comme démontré par une action IOCTL_WRMSR sur MSR_LSTAR.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/10/2007
• Divulgation: 23/10/2007
• Modérer: accepté
• Entrée: VDB-39401
• CPE: prêt
• CWE: CWE-269 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.4 (VulDB)
• EPSS: 0.00935
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5633
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5633/