CVE-2009-0681

Опубликовано: 15 апр. 2009

Источник: nvd

CVSS2: 7.2

EPSS Низкий

Описание

PGP Desktop before 9.10 allows local users to (1) cause a denial of service (crash) via a crafted IOCTL request to pgpdisk.sys, and (2) cause a denial of service (crash) and execute arbitrary code via a crafted IRP in an IOCTL request to pgpwded.sys.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:pgp:desktop:*:-:home:*:*:*:*:*

Версия до 9.9.0 (включая)

cpe:2.3:a:pgp:desktop:*:-:pro:*:*:*:*:*

Версия до 9.9.0 (включая)

cpe:2.3:a:pgp:desktop:8.0:*:home:*:*:*:*:*

cpe:2.3:a:pgp:desktop:8.0:*:pro:*:*:*:*:*

cpe:2.3:a:pgp:desktop:9.0:*:home:*:*:*:*:*

cpe:2.3:a:pgp:desktop:9.0:*:professional:*:*:*:*:*

cpe:2.3:a:pgp:desktop:9.0.6:-:home:*:*:*:*:*

cpe:2.3:a:pgp:desktop:9.0.6:-:pro:*:*:*:*:*

EPSS

Процентиль: 15%

0.00049

Низкий

7.2 High

CVSS2

Дефекты

CWE-20

Связанные уязвимости

GHSA-73xr-2cwg-3qcx

github

почти 4 года назад