Checkpoint

Zonealarm

14 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2007-4216

  • EPSS 0.06%
  • Veröffentlicht 21.08.2007 17:17:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

vsdatant.sys 6.5.737.0 in Check Point Zone Labs ZoneAlarm before 7.0.362 allows local users to gain privileges via a crafted Interrupt Request Packet (Irp) in a METHOD_NEITHER (1) IOCTL 0x8400000F or (2) IOCTL 0x84000013 request, which can be used to...

7.2

CVE-2007-2730

  • EPSS 0.04%
  • Veröffentlicht 16.05.2007 22:30:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

Check Point ZoneAlarm Pro before 6.5.737.000 does not properly test for equivalence of process identifiers for certain Microsoft Windows API functions in the NT kernel 5.0 and greater, which allows local users to call these functions, and bypass fire...

7.2

CVE-2007-2174

  • EPSS 0.07%
  • Veröffentlicht 24.04.2007 16:19:00
  • Zuletzt bearbeitet 09.04.2025 00:30:58

The IOCTL handling in srescan.sys in the ZoneAlarm Spyware Removal Engine (SRE) in Check Point ZoneAlarm before 5.0.156.0 allows local users to execute arbitrary code via certain IOCTL lrp parameter addresses.

7.2

CVE-2005-2932

  • EPSS 0.05%
  • Veröffentlicht 31.12.2005 05:00:00
  • Zuletzt bearbeitet 03.04.2025 01:03:51

Multiple Check Point Zone Labs ZoneAlarm products before 7.0.362, including ZoneAlarm Security Suite 5.5.062.004 and 6.5.737, use insecure default permissions for critical files, which allows local users to gain privileges or bypass security controls...