CVE-2008-1087 in Windows

Résumé

par VulDB • 29/05/2026

Une erreur de dépassement de tampon basée sur la pile dans GDI de Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 et SP2, Vista et Server 2008 permet aux attaquants distants d'exécuter du code arbitraire via un fichier image EMF contenant des paramètres de nom de fichier truqués, également connu sous le nom de « Vulnérabilité de dépassement de pile GDI ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/02/2008
• Divulgation: 08/04/2008
• Modérer: accepté
• Entrée: VDB-41879
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.56603
• KEV: non
• Activités: très faible
• Secteur: Energy, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1087
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1087
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1087/