CVE-2008-2249 in Windowsinfo

Zusammenfassung

von VulDB • 20.06.2026

Ein Integer-Overflow in GDI in Microsoft Windows 2000 SP4, XP SP2 und SP3, Server 2003 SP1 und SP2, Vista Gold und SP1 sowie Server 2008 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie einen fehlerhaften Header in einer speziell angefertigten WMF-Datei verwenden, was einen Buffer Overflow auslöst, auch bekannt als "GDI Integer Overflow Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservieren

16.05.2008

Veröffentlichung

10.12.2008

Moderieren

akzeptiert

Eintrag

VDB-3894

CPE

bereit

EPSS

0.31122

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!