CVE-2008-5724

Опубликовано: 26 дек. 2008

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

The Personal Firewall driver (aka epfw.sys) 3.0.672.0 and earlier in ESET Smart Security 3.0.672 and earlier allows local users to gain privileges via a crafted IRP in a certain METHOD_NEITHER IOCTL request to \Device\Epfw that overwrites portions of memory.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:eset:smart_security:*:*:*:*:*:*:*:*

Версия до 3.0.672 (включая)

cpe:2.3:a:eset:smart_security:3.0.551:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.560:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.563:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.621:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.642:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.650:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.657:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.667:*:*:*:*:*:*:*

cpe:2.3:a:eset:smart_security:3.0.669:*:*:*:*:*:*:*

EPSS

Процентиль: 44%

0.00217

Низкий

7.2 High

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-5cvq-8gr9-5xpq

github

больше 3 лет назад