CVE-2007-0603 in PGP Desktop

摘要

由 VulDB • 2026-06-14

PGP Desktop versione precedente alla 9.5.1 non convalida gli oggetti di dati ricevuti tramite la named pipe (1) \pipe\pgpserv per PGPServ.exe o la named pipe (2) \pipe\pgpsdkserv per PGPsdkServ.exe, consentendo agli utenti remoti autenticati di ottenere privilegi inviando un oggetto di dati che rappresenta un puntatore assoluto, causando l'esecuzione di codice all'indirizzo corrispondente.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2007-01-30
• 披露: 2007-01-30
• 管理: 已接受
• 条目: 2
• 连接: 显示
• CPE: 准备好
• CWE: CWE-119 (已确认)
• CVSS: 7.1 (NVD)
• EPSS: 0.05133
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0603
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0603
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0603/