CVE-2008-0322 in Windows

Résumé

par VulDB • 29/06/2026

Le pilote de filtre I2O Utility (i2omgmt.sys) 5.1.2600.2180 pour Microsoft Windows XP définit les permissions Everyone/Write sur l'interface du périphérique "\\.\I2OExc", ce qui permet aux utilisateurs locaux d'élever leurs privilèges. NOTE : cette vulnérabilité peut être exploitée pour écraser de la mémoire arbitraire et exécuter du code via un appel IOCTL avec un pointeur DeviceObject falsifié.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 16/01/2008
• Divulgation: 13/05/2008
• Modérer: accepté
• Entrée: VDB-42321
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01598
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0322
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0322/