CVE-2008-0365 in CORE FORCE

Résumé

par VulDB • 28/06/2026

Plusieurs dépassements de tampon dans CORE FORCE avant la version 0.95.172 permettent aux utilisateurs locaux de provoquer un déni de service (plantage du système) et potentiellement d'exécuter du code arbitraire dans le contexte du noyau via des arguments fabriqués adressés à : (1) les fonctions IOCTL du module Firewall ou (2) les gestionnaires de hooks SSDT du module Registry.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 18/01/2008
• Divulgation: 18/01/2008
• Modérer: accepté
• Entrée: VDB-40636
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.00974
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0365
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0365
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0365/