CVE-2007-4969

MITTEL 4.4CVE-2007-4969 · Published 19/09/2007 · updated 16/06/2026

Kurz gesagt

CVE-2007-4969 ist eine Schwachstelle (MITTEL (CVSS 4.4)) in process monitor (sysinternals).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.28%, höher als bei 21.1% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
process monitor sysinternals	`= 1.22`	No fix yet

Description

Process Monitor 1.22 does not properly validate certain parameters to System Service Descriptor Table (SSDT) function handlers, which allows local users to cause a denial of service (crash) and possibly gain privileges via unspecified kernel SSDT hooks for Windows Native API functions including (1) NtCreateKey, (2) NtDeleteValueKey, (3) NtLoadKey, (4) NtOpenKey, (5) NtQueryValueKey, (6) NtSetValueKey, and (7) NtUnloadKey.

References

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free