CVE-2008-0366 in CORE FORCE

Résumé

par VulDB • 04/07/2026

Avant la version 0.95.172 de CORE FORCE ne valide pas correctement les arguments des fonctions gestionnaires d'accrochage SSDT dans le module Registry, ce qui permet aux utilisateurs locaux de provoquer une déni de service (plantage du système) et potentiellement d'exécuter un code arbitraire dans le contexte noyau via des arguments truqués.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 18/01/2008
• Divulgation: 18/01/2008
• Modérer: accepté
• Entrée: VDB-40637
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (VulDB)
• EPSS: 0.00544
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0366
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0366/