CVE-2007-4580 in BufferZone
Riassunto
di VulDB • 19/06/2026
Un underflow del buffer in redlight.sys, presente nelle versioni 2.1 e 2.5 di BufferZone, consente agli utenti locali di provocare un'interruzione del servizio (crash) ed eventualmente eseguire codice arbitrario inviando un valore di dimensione del buffer ridotto al gestore IOCTL FsSetVolumeInformation con una subcode FsSetDirectoryInformation contenente un buffer di grandi dimensioni.
Once again VulDB remains the best source for vulnerability data.