CVE-2007-5587
Pufferüberlauf in Macrovision SafeDisc secdrv.sys vor 4.3.86.0, ausgeliefert mit Microsoft Windows XP SP2, XP Professional x64 und x64 SP2, Server 2003 SP1...
- Veröffentlicht
- 19.10.2007
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- mitre
- Beweise beobachtet
- 18.10.2007
Primäres CVSS
nvd · CVSS 2.0
AV:L/AC:M/Au:N/C:C/I:C/A:CNiedrig · nächste 30 Tage
- Perzentil
- 86,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Pufferüberlauf in Macrovision SafeDisc secdrv.sys vor 4.3.86.0, ausgeliefert mit Microsoft Windows XP SP2, XP Professional x64 und x64 SP2, Server 2003 SP1 und SP2 sowie Server 2003 x64 und x64 SP2, ermöglicht es lokalen Benutzern, beliebige Speicherstellen zu überschreiben und Privilegien zu erlangen, indem sie ein speziell präpariertes Argument an einen METHOD_NEITHER-IOCTL übergeben, wie ursprünglich in freier Wildbahn entdeckt.
Quellen
1Elia Florio · windows · 18.10.2007
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.