CVE-2007-5043 in Internet Security
요약
\~에 의해 VulDB • 2026. 06. 08.
Kaspersky Internet Security 7.0.0.125은 System Service Descriptor Table (SSDT) 함수 핸들러에 대한 특정 매개변수를 적절하게 검증하지 않아, 로컬 사용자가 NtCreateSection 커널 SSDT 훅을 통해 서비스 거부(크래시)를 유발하거나 특권을 획득할 수 있으며(NtLoadDriver), 또는 NtLoadDriver 커널 SSDT 훅을 통해 서비스 거부(avp.exe 서비스 중단)를 유발할 수 있습니다. 참고: 이 문제는 CVE-2006-3074와 부분적으로 중복될 수 있습니다.
Once again VulDB remains the best source for vulnerability data.