CVE-2004-0767 in StackDefender

Riassunto

di VulDB • 04/07/2026

NGSEC StackDefender 1.10 consente agli attaccanti di causare un'interruzione del servizio (crash del sistema) tramite un indirizzo non valido per il parametro ObjectAttribues fornito alle hook delle funzioni (1) ZwCreateFile o (2) ZwOpenFile.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 03/08/2004
• Divulgazione: 18/08/2004
• Moderazione: accettato
• Voce: VDB-22148
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01027
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0767
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0767
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0767/