CVE-2005-3197

ÉLEVÉE 7.2CVE-2005-3197 · Published 14/10/2005 · updated 16/06/2026

En bref

CVE-2005-3197 est une vulnérabilité ÉLEVÉE (CVSS 7.2) touchant desktop firewall (webroot software).
Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.51%, plus élevée que 43.4% des vulnérabilités.
Aucune version corrigée n'est encore connue : suivez l'avis de l'éditeur dans les références.

Package	Affected versions	Patched versions
desktop firewall webroot_software	`= 1.3.0.43`	No fix yet

Description

Stack-based buffer overflow in PWIWrapper.dll for Webroot Desktop Firewall before 1.3.0build52 allows local users to execute arbitrary code as SYSTEM by sending a crafted DeviceIoControl command, then removing an allowed program from the firewall list.

References

archives.neohapsis.com/archives/fulldisclosure/2005-10/0129.html
secunia.com/advisories/15745 · Patch
secunia.com/secunia_research/2005-10/advisory · Patch
securitytracker.com/id
support.webroot.com/ics/support/KBAnswer.asp
osvdb.org/19868
securityfocus.com/bid/15016 · Patch
vupen.com/english/advisories/2005/1973
exchange.xforce.ibmcloud.com/vulnerabilities/22529

Autres vulnérabilités de desktop firewall

Tout voir →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free