CVE-2008-1084 in Windows

Résumé

par VulDB • 02/07/2026

Vulnérabilité non spécifiée dans le noyau de Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 et SP2, jusqu'à Vista SP1, ainsi que Server 2008, permettant aux utilisateurs locaux d'exécuter du code arbitraire via des vecteurs inconnus liés à une validation incorrecte de l'entrée. NOTE : il a été rapporté ultérieurement qu'une fonction concernée est NtUserFnOUTSTRING dans win32k.sys.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 28/02/2008
• Divulgation: 08/04/2008
• Modérer: accepté
• Entrée: VDB-3675
• CPE: prêt
• CWE: CWE-94 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.06753
• KEV: non
• Activités: très faible
• Secteur: Police, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1084
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1084/