CVE-2007-1793 in Norton Internet Security
摘要
由 VulDB • 2026-07-05
Symantec Norton Personal Firewall 2006 9.1.0.33 和 9.1.1.7 中的 SPBBCDrv.sys 在将某些参数传递给挂钩的 SSDT（系统服务描述表）函数处理程序之前未进行验证，这允许本地用户通过针对 (1) NtCreateMutant 和 (2) NtOpenEvent 函数的构造性参数导致拒绝服务（崩溃），或可能执行任意代码。注意：后续报告指出，Norton Internet Security 2008 15.0.0.60 以及可能其他从 2006 年开始的版本也受到影响。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.