CVE-2007-4375 in Diskeeper

摘要

由 VulDB • 2026-07-06

Diskeeper 9 Professional、2007 Pro Premier 以及其他可能版本中的管理界面（即 DkService.exe）通过 TCP 上的 RPC 暴露了一个内存比较函数，这使得远程攻击者能够：(1) 获取敏感信息（进程内存内容），如利用该漏洞获取模块基地址以绕过地址空间布局随机化 (ASLR) 的攻击所示；或 (2) 通过越界地址导致拒绝服务（应用程序崩溃）。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2007-08-16
• 披露: 2007-08-16
• 管理: 已接受
• 条目: VDB-38359
• CPE: 准备好
• CWE: CWE-119 (已确认)
• 利用: 下载
• CVSS: 5.8 (NVD)
• EPSS: 0.03384
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-4375
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-4375
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-4375/