CVE-2007-3681
WinPcap 4.0.1 से पहले के NPF.SYS डिवाइस ड्राइवर में IOCTL 9031 (BIOCGSTATS) हैंडलर स्थानीय उपयोगकर्ताओं को दूषित Interrupt Request Packet (Irp) पैरामीटर के माध्यम से मेमोरी को अधिलेखित करने और...
- प्रकाशित
- 11 जुल॰ 2007
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 10 जुल॰ 2007
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:L/AC:M/Au:S/C:C/I:C/A:Cकम · अगले 30 दिन
- प्रतिशत
- 83.0%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
WinPcap 4.0.1 से पहले के NPF.SYS डिवाइस ड्राइवर में IOCTL 9031 (BIOCGSTATS) हैंडलर स्थानीय उपयोगकर्ताओं को दूषित Interrupt Request Packet (Irp) पैरामीटर के माध्यम से मेमोरी को अधिलेखित करने और मनमाना कोड निष्पादित करने की अनुमति देता है।
स्रोत
1Mario Ballano Bárcena · windows · 10 जुल॰ 2007
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।