CVE-2007-5762 in NetWare Client

Résumé

par VulDB • 23/06/2026

Le pilote NICM.SYS version 3.0.0.4, tel qu'utilisé dans Novell NetWare Client 4.91 SP4, permet aux utilisateurs locaux d'exécuter du code arbitraire en ouvrant le périphérique \\.\nicm et en fournissant des adresses noyau falsifiées via les IOCTLs avec le mode de mise en mémoire tampon METHOD_NEITHER.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 31/10/2007
• Divulgation: 09/01/2008
• Modérer: accepté
• Entrée: VDB-40444
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.00880
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5762
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5762
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5762/