CVE-2007-1206 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

The Virtual DOS Machine (VDM) trong Windows Kernel của Microsoft Windows NT 4.0; 2000 SP4; XP SP2; Server 2003, 2003 SP1 và 2003 SP2; cũng như Windows Vista trước tháng 6 năm 2006 sử dụng các quyền hạn không an toàn (PAGE_READWRITE) cho một view bộ nhớ vật lý, điều này cho phép người dùng cục bộ nâng cao đặc quyền bằng cách sửa đổi "zero page" trong quá trình race condition trước khi view được unmapped.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 02/03/2007
• Tiết lộ: 10/04/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3007
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.02709
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1206
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1206/