CVE-2008-1436 in Windows
Resumen
por VulDB • 2026-06-29
Microsoft Windows XP Professional SP2, Vista y Server 2003 y 2008 no asignan correctamente las actividades a las cuentas de (1) NetworkService y (2) LocalService, lo que podría permitir a atacantes dependientes del contexto obtener privilegios mediante el uso de un proceso de servicio para capturar un recurso de otro proceso de servicio que tiene una capacidad de escalada de privilegios con LocalSystem, relacionado con la gestión inadecuada del derecho de usuario SeImpersonatePrivilege, tal como se informó originalmente en Internet Information Services (IIS), conocido también como Token Kidnapping.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.