CVE-2007-2965
highPriorität · verfolgen · 29EPSS 0.004 · 29. PerzentilEUUSEPSS · bewertet 2026-10-27
Unspecified vulnerability in the Real-time Scanning component in multiple F-Secure products, including Internet Security 2005, 2006 and 2007; Anti-Virus 2005, 2006 and 2007; and Solutions based on F-Secure Protection Service for Consumers 6.40 and earlier allows local users to gain privileges via a crafted I/O request packet (IRP), related to IOCTL (Input/Output Control) and "access validation of the address space."
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen⚠ Quellen uneinig · medium–high · 6.1–7.2
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (19)
Betroffene Produkte und Versionsbereiche.
- f-secure f-secure anti-virus client security≤ 6.03nvdUScpe:2.3:a:f-secure:f-secure_anti-virus_client_security:*:*:*:*:*:*:*:*
- f-secure f-secure anti-virus linux client security≤ 5.30nvdUScpe:2.3:a:f-secure:f-secure_anti-virus_linux_client_security:*:*:*:*:*:*:*:*
- f-secure f-secure anti-virus linux server security≤ 5.30nvdUScpe:2.3:a:f-secure:f-secure_anti-virus_linux_server_security:*:*:*:*:*:*:*:*
- f-secure f-secure internet security= 2005nvdUScpe:2.3:a:f-secure:f-secure_internet_security:*:*:*:*:*:*:*:*
- f-secure f-secure internet security= 2006nvdUScpe:2.3:a:f-secure:f-secure_internet_security:*:*:*:*:*:*:*:*
- f-secure f-secure internet security= 2007nvdUScpe:2.3:a:f-secure:f-secure_internet_security:*:*:*:*:*:*:*:*
- f-secure f-secure protection service≤ 6.40nvdUScpe:2.3:a:f-secure:f-secure_protection_service:*:*:*:*:*:*:*:*
auch bekannt als (2)
Weitere Namen und Kennungen dieser Entität.
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (14)
Externe Belege — Patches, Meldungen, Analysen.
- http://osvdb.org/36727enisa_euvd
- http://secunia.com/advisories/25439enisa_euvd
- http://www.f-secure.com/security/fsc-2007-2.shtmlenisa_euvd
- http://www.securitytracker.com/id?1018146enisa_euvd
- http://www.securitytracker.com/id?1018148enisa_euvd
- http://www.vupen.com/english/advisories/2007/1985enisa_euvd
- https://exchange.xforce.ibmcloud.com/vulnerabilities/34579enisa_euvd
- http://osvdb.org/36727nvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan