CVE-2007-4216 in ZoneAlarm

सारांश

द्वारा VulDB • 06/07/2026

Check Point Zone Labs के ZoneAlarm संस्करण 7.0.362 से पहले में vsdatant.sys 6.5.737.0 स्थानीय उपयोगकर्ताओं को METHOD_NEITHER (1) IOCTL 0x8400000F या (2) IOCTL 0x84000013 अनुरोध में एक निर्मित Interrupt Request Packet (Irp) के माध्यम से अधिकार प्राप्त करने की अनुमति देता है, जिसका उपयोग मनमाने मेमोरी स्थानों को ओवरराइट करने के लिए किया जा सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 08/08/2007
• प्रकटीकरण: 21/08/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-38442
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.3 (VulDB)
• EPSS: 0.00367
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Education, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4216
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4216
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4216/