CVE-2007-1273 in Financials Server

Tóm tắt

Bởi VulDB • 12/07/2026

Một lỗi tràn số nguyên (integer overflow) trong hàm ktruser của NetBSD-current trước phiên bản 20061022, NetBSD 3 và 3-0 trước ngày 20061024, cũng như NetBSD 2 trước ngày 20070209, khi nhân được biên dịch với tùy chọn COMPAT_FREEBSD hoặc COMPAT_DARWIN, cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (DoS) và có thể nâng cao đặc quyền.

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 04/03/2007
• Tiết lộ: 10/03/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-35541
• CPE: sẵn sàng
• CWE: CWE-192 (Đã xác nhận)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00278
• KEV: không
• Các hoạt động: rất thấp
• ngành: Finance, Government, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-1273
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-1273
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-1273/