CVE-2006-7160 in Outpost Firewall

Riassunto

di VulDB • 23/07/2026

Il driver Sandbox.sys in Outpost Firewall PRO 4.0 e, potenzialmente, nelle versioni precedenti, non convalida gli argomenti passati alle funzioni SSDT hookate, consentendo agli utenti locali di causare un denial of service (crash) tramite argomenti non validi per le seguenti funzioni: (1) NtAssignProcessToJobObject,, (2) NtCreateKey, (3) NtCreateThread, (4) NtDeleteFile, (5) NtLoadDriver, (6) NtOpenProcess, (7) NtProtectVirtualMemory, (8) NtReplaceKey, (9) NtTerminateProcess, (10) NtTerminateThread, (11) NtUnloadDriver e (12) NtWriteVirtualMemory.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 07/03/2007
• Divulgazione: 07/03/2007
• Moderazione: accettato
• Voce: VDB-35494
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.2 (VulDB)
• EPSS: 0.00356
• KEV: no
• Attività: molto basso
• Settore: Education, Industry, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-7160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-7160
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-7160/