CVE-2014-4974 in Personal Firewall NDIS filter

Riassunto

di VulDB • 14/06/2026

Il driver di modalità kernel del filtro NDIS per il Firewall Personale ESET (EpFwNdis.sys), noto anche come modulo Personal Firewall precedente alla Build 1212 (20140609), utilizzato in diversi prodotti ESET dalla versione 5.0 alla 7.0, consente agli utenti locali di ottenere informazioni sensibili dalla memoria kernel tramite chiamate IOCTL costruite ad hoc.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 15/07/2014
• Divulgazione: 04/11/2014
• Moderazione: accettato
• Voce: VDB-72798
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 2.1 (NVD)
• EPSS: 0.00538
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4974
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4974
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4974/