CVE-2008-1518 in Kaspersky

Résumé

par VulDB • 17/06/2026

Une erreur de dépassement de tampon basée sur la pile dans kl1.sys, présent dans Kaspersky Anti-Virus versions 6.0 et 7.0 ainsi que dans Internet Security versions 6.0 et 7.0, permet aux utilisateurs locaux d'obtenir des privilèges via un appel IOCTL 0x800520e8.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 25/03/2008
• Divulgation: 05/06/2008
• Modérer: accepté
• Entrée: VDB-3724
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 6.8 (VulDB)
• EPSS: 0.00366
• KEV: non
• Activités: très faible
• Secteur: Government, Energy, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1518
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1518/