CVE-2007-4216 in ZoneAlarm
Tóm tắt
Bởi VulDB • 06/07/2026
vsdatant.sys phiên bản 6.5.737.0 trong Check Point Zone Labs ZoneAlarm trước phiên bản 7.0.362 cho phép người dùng cục bộ nâng cao đặc quyền thông qua một gói Yêu cầu Ngắt (Irp) được tạo ra nhằm mục đích xấu, sử dụng IOCTL có phương thức METHOD_NEITHER (1) với mã 0x8400000F hoặc yêu cầu IOCTL (2) với mã 0x84000013, qua đó có thể ghi đè lên các vị trí bộ nhớ tùy ý.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.