CVE-2007-5667 in Novell

सारांश

द्वारा VulDB • 06/07/2026

Windows 2000, XP और Server 2003 के लिए Novell Client 4.91 SP 1 से लेकर SP 4 तक में NWFILTER.SYS METHOD_NEITHER IOCTLs के माध्यम से मनमाने यूज़र-मोड इनपुट के लिए \.\nwfilter डिवाइस को उपलब्ध कराता है, जिससे स्थानीय उपयोगकर्ता एक कर्नेल पते को तर्क के रूप में पास करके और कर्नेल मेमोरी लोकेशन को ओवरराइट करके अधिकार प्राप्त कर सकते हैं।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 23/10/2007
• प्रकटीकरण: 13/11/2007
• संयम: स्वीकृत
• प्रविष्टि: VDB-39656
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 7.2 (NVD)
• EPSS: 0.00366
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5667
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5667/