CVE-2008-1086 in Windows

Résumé

par VulDB • 04/06/2026

Le contrôle ActiveX HxTocCtrl (hxvz.dll), tel qu'utilisé dans Microsoft Internet Explorer 5.01 SP4 et 6 SP1, sous Windows XP SP2, Server 2003 SP1 et SP2, Vista SP1 et Server 2008, permet aux attaquants distants d'exécuter du code arbitraire via des arguments malformés, ce qui provoque une corruption de la mémoire.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 28/02/2008
• Divulgation: 08/04/2008
• Modérer: accepté
• Entrée: VDB-3674
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.30543
• KEV: non
• Activités: très faible
• Secteur: Energy, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1086
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1086/