CVE-2007-3673 : 詳細

CVE-2007-3673

0.18%V4
2007-07-15
21h00 +00:00
Local
2024-08-07
14h28 +00:00
特定のCVEの通知
特定のCVEの変更情報をいち早くお届けします。
通知を管理する

CVE の説明

Symantec symtdi.sys before 7.0.0, as distributed in Symantec AntiVirus Corporate Edition 9 through 10.1 and Client Security 2.0 through 3.1, Norton AntiSpam 2005, and Norton AntiVirus, Internet Security, Personal Firewall, and System Works 2005 and 2006; allows local users to gain privileges via a crafted Interrupt Request Packet (Irp) in an IOCTL 0x83022323 request to \\symTDI\, which results in memory overwrite.

CVE の情報

メトリクス

メトリクス スコア 深刻度 CVSS ベクター 出典
V2 6.9 AV:L/AC:M/Au:N/C:C/I:C/A:C nvd@nist.gov

EPSS

EPSSは脆弱性が悪用される可能性を予測するスコアリングモデルです。

EPSSスコア

EPSSモデルは0から1(0〜100%)の確率スコアを算出します。スコアが高いほど、脆弱性が悪用される可能性が高いことを示します。

EPSSパーセンタイル

パーセンタイルはCVEをEPSSスコアで順位付けするために使用されます。例えば、EPSSスコアで95パーセンタイルにあるCVEは、他の95%のCVEよりも悪用される可能性が高いことを意味します。パーセンタイルはCVEのEPSSスコアを他のCVEと比較するために使用されます。

エクスプロイト情報

Exploit Database EDB-ID : 4178

公開日 : 2007-07-11 22h00 +00:00
著者 : Zohiartze Herce
EDB検証済み : Yes

関連製品

構成 0

Symantec>>Client_security >> Version 2.0

Symantec>>Client_security >> Version 3.0

Symantec>>Client_security >> Version 3.1

Symantec>>Norton_antispam >> Version 2005

Symantec>>Norton_antivirus >> Version 9.0

Symantec>>Norton_antivirus >> Version 9.0.0.338

Symantec>>Norton_antivirus >> Version 9.0.1

Symantec>>Norton_antivirus >> Version 9.0.1.1.1000

Symantec>>Norton_antivirus >> Version 9.0.1.1000

Symantec>>Norton_antivirus >> Version 9.0.2

Symantec>>Norton_antivirus >> Version 9.0.2.1000

Symantec>>Norton_antivirus >> Version 9.0.3.1000

Symantec>>Norton_antivirus >> Version 9.0.4

Symantec>>Norton_antivirus >> Version 9.0.5

Symantec>>Norton_antivirus >> Version 9.0.5.1100

Symantec>>Norton_antivirus >> Version 10.0

Symantec>>Norton_antivirus >> Version 10.1

Symantec>>Norton_antivirus >> Version 2005

Symantec>>Norton_antivirus >> Version 2006

Symantec>>Norton_internet_security >> Version 2005

Symantec>>Norton_internet_security >> Version 2006

Symantec>>Norton_personal_firewall >> Version 2005

Symantec>>Norton_personal_firewall >> Version 2006

Symantec>>Norton_system_works >> Version 2005

Symantec>>Norton_system_works >> Version 2006

参考資料

http://secunia.com/advisories/26042
Tags : third-party-advisory, x_refsource_SECUNIA
http://www.securityfocus.com/bid/22351
Tags : vdb-entry, x_refsource_BID
http://www.vupen.com/english/advisories/2007/2507
Tags : vdb-entry, x_refsource_VUPEN
http://osvdb.org/36117
Tags : vdb-entry, x_refsource_OSVDB
http://securitytracker.com/id?1018372
Tags : vdb-entry, x_refsource_SECTRACK
http://labs.idefense.com/intelligence/vulnerabilities/display.php?id=554
Tags : third-party-advisory, x_refsource_IDEFENSE