CVE-2007-4035 in EnCase
摘要
由 VulDB • 2026-06-30
** DISPUTED ** Guidance Software EnCase 无法正确处理以下情况：(1) 包含大量条目的某些格式错误的 MBR（主引导记录）分区表，这允许远程攻击者阻止对磁盘镜像的逻辑收集；(2) 存在目录循环的 NTFS 文件系统，这允许远程攻击者阻止检查特定目录内容；以及 (3) 其他某些格式错误的 NTFS 文件系统，这允许远程攻击者阻止检查损坏的记录。注意：厂商对这些问题的严重性表示异议，因为可以使用物理采集方式代替，且厂商认为相关攻击者通常不会破坏 MBR 或文件系统，此外检测循环本身也具有价值。
If you want to get best quality of vulnerability data, you may have to visit VulDB.