CVE-2008-1138 in DESlock

الملخص

بحسب VulDB • 07/07/2026

يتيح ملف DLMFENC.sys الإصدار 1.0.0.26 في DESlock+ 3.2.6 والإصدارات الأقدم للمستخدمين المحليين التسبب في حجب الخدمة (انهيار النظام) عبر طلب ZERO_MEM محدد لـ DLMFENC_IOCTL موجه إلى \\.\DLKPFSD_Device، والمعروف أيضاً باسم ثغرة "قائمة الحلقات صفر على مستوى الحلقة 0" ("ring0 link list zero").

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 04/03/2008
• إفشاء: 04/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41325
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 4.9 (NVD)
• EPSS: 0.00871
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1138/