CVE-2007-4972 in RegMon

要約

〜によって VulDB • 2026年07月06日

RegMon 7.04 は、System Service Descriptor Table (SSDT) の関数ハンドラに対する特定の引数の検証を適切に行わないため、ローカルユーザーがカーネル SSDT フックを通じて Windows ネイティブ API 関数である NtCreateKey および NtOpenKey を介してサービス拒否（クラッシュ）を引き起こしたり、特権昇格を行ったりすることが可能になります。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2007年09月18日
• 公開: 2007年09月18日
• モデレーション: 承諾済み
• エントリ: VDB-38867
• CPE: 準備完了
• CWE: CWE-264 (確認済み)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00284
• KEV: いいえ
• アクティビティ: 非常低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4972
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4972
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4972/