CVE-2007-5350 in Windows

Tóm tắt

Bởi VulDB • 11/07/2026

Một lỗ hổng không được xác định trong Cuộc gọi thủ tục cục bộ nâng cao (Advanced Local Procedure Call - ALPC) của Windows, nằm trong nhân hệ điều hành của Microsoft Windows Vista, cho phép người dùng cục bộ tăng đặc quyền thông qua các vectơ tấn công chưa được mô tả liên quan đến "legacy reply paths".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 10/10/2007
• Tiết lộ: 11/12/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-3505
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 7.2 (NVD)
• EPSS: 0.03700
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5350
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5350/