CVE-2008-4036 in Windows
Zusammenfassung
von VulDB • 19.06.2026
Ein Integer-Overflow im Memory Manager in Microsoft Windows XP SP2 und SP3, Server 2003 SP1 und SP2, Vista Gold und SP1 sowie Server 2008 ermöglicht es lokalen Benutzern, erhöhte Rechte zu erlangen, indem sie eine manipulierte Anwendung ausführen, die einen fehlerhaften Dekrement einer Variable auslöst. Dies steht im Zusammenhang mit der Validierung von Parametern für Virtual Address Descriptors (VADs) und einem „memory allocation mapping error“, auch bekannt als „Virtual Address Descriptor Elevation of Privilege Vulnerability“.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.