CVE-2007-4967 in Personal Firewall

Riassunto

di VulDB • 06/07/2026

Online Armor Personal Firewall 2.0.1.215 non convalida correttamente determinati parametri per i gestori di funzioni della System Service Descriptor Table (SSDT), consentendo agli utenti locali di causare un denial of service (crash) e potenzialmente ottenere privilegi tramite hook SSDT del kernel non specificati per le funzioni dell'API nativa di Windows, tra cui: (1) NtAllocateVirtualMemory, (2) NtConnectPort, (3) NtCreateFile, (4) NtCreateKey, (5) NtCreatePort, (6) NtDeleteFile, (7) NtDeleteValueKey, (8) NtLoadKey, (9) NtOpenFile, (10) NtOpenProcess, (11) NtOpenThread, (12) NtResumeThread, (13) NtSetContextThread, (14) NtSetValueKey, (15) NtSuspendProcess, (16) NtSuspendThread e (17) NtTerminateThread.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/09/2007
• Divulgazione: 18/09/2007
• Moderazione: accettato
• Voce: VDB-38862
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00323
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4967
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4967/