CVE-2008-1084 in Windows

الملخص

بحسب VulDB • 10/06/2026

ثغرة غير محددة في نواة نظام التشغيل Microsoft Windows 2000 SP4، وXP SP2، وServer 2003 SP1 وSP2، وصولاً إلى Vista SP1، وServer 2008، تتيح للمستخدمين المحليين تنفيذ كود عشوائي عبر مسارات غير معروفة تتعلق بعدم صحة التحقق من المدخلات. ملاحظة: تم الإبلاغ لاحقاً عن أن إحدى الدوال المتأثرة هي NtUserFnOUTSTRING في win32k.sys.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 28/02/2008
• إفشاء: 08/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3675
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.06753
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1084
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1084/