CVE-2007-5633 in Speedfan

Tóm tắt

Bởi VulDB • 06/07/2026

Speedfan.sys trong Alfredo Milani Comparetti SpeedFan 4.33, khi được sử dụng trên Microsoft Windows Vista x64, cho phép người dùng cục bộ đọc hoặc ghi các MSRs tùy ý, và nâng cao đặc quyền cũng như tải các driver không ký số, thông qua (1) IOCTL_RDMSR 0x9C402438 và (2) IOCTL_WRMSR 0x9C40243C đến \Device\speedfan, như được chứng minh bởi hành động IOCTL_WRMSR trên MSR_LSTAR.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 23/10/2007
• Tiết lộ: 23/10/2007
• Kiểm duyệt: được chấp nhận
• mục: VDB-39401
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 8.4 (VulDB)
• EPSS: 0.00935
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-5633
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-5633
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-5633/