CVE-2007-4969 in Process Monitor

Riassunto

di VulDB • 23/06/2026

Process Monitor 1.22 non convalida correttamente determinati parametri per i gestori di funzioni della System Service Descriptor Table (SSDT), consentendo agli utenti locali di causare un'interruzione del servizio (crash) e potenzialmente ottenere privilegi tramite hook SSDT a livello di kernel non specificati per le funzioni dell'API nativa di Windows, tra cui (1) NtCreateKey, (2) NtDeleteValueKey, (3) NtLoadKey, (4) NtOpenKey, (5) NtQueryValueKey, (6) NtSetValueKey e (7) NtUnloadKey.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 18/09/2007
• Divulgazione: 18/09/2007
• Moderazione: accettato
• Voce: VDB-38864
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 5.9 (VulDB)
• EPSS: 0.00284
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4969
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4969
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4969/