CVE-2003-1309 in ZoneAlarm

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm DeviceIoControl trong trình điều khiển thiết bị TrueVector (VSDATANT) của ZoneAlarm trước phiên bản 3.7.211, Pro trước phiên bản 4.0.146.029 và Plus trước phiên bản 4.0.146.029 cho phép người dùng cục bộ nâng cao đặc quyền thông qua một số tín hiệu nhất định (còn được gọi là "Device Driver Attack").

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 30/11/2006
• Tiết lộ: 31/12/2003
• Kiểm duyệt: được chấp nhận
• mục: VDB-228
• CPE: sẵn sàng
• CWE: Không xác định
• Khai thác: Tải xuống
• CVSS: 8.4 (VulDB)
• EPSS: 0.02265
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1309
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1309
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1309/