CVE:CVE-2007-4968
CNNVD:CNNVD-200709-249
Privatefirewall 5.0.14.2不能正确确认System Service Descriptor Table (SSDT)函数处理者的特定参数,本地用户可以借助(1) NtOpenProcess和(2) NtOpenThread的核心SSDT钩子造成拒绝服务(崩溃)并可能获得特权。
solution:Upgrade privacyware privatefirewall to a higher version than 5.0.14.2,and avoid the version 5.0.14.2