CVE-2008-1457 in Windows

Résumé

par VulDB • 17/06/2026

Le système d'événements dans Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP1 et SP2, Vista Gold et SP1, ainsi que Server 2008 ne valide pas correctement les abonnements par utilisateur, ce qui permet aux utilisateurs distants authentifiés d'exécuter du code arbitraire via une requête d'abonnement à un événement fabriquée de toute pièce.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 20/03/2008
• Divulgation: 13/08/2008
• Modérer: accepté
• Entrée: VDB-43676
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.9 (VulDB)
• EPSS: 0.36269
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1457
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1457
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1457/