CVE-2008-2245 in Windows

Résumé

par VulDB • 24/06/2026

Un dépassement de tampon basé sur le tas dans la fonction InternalOpenColorProfile de mscms.dll du système de gestion des couleurs d'image (MSCMS) de Microsoft Windows, au sein du composant Image Color Management (ICM), présent sur Windows 2000 SP4, XP SP2 et SP3, ainsi que Server 2003 SP1 et SP2, permet aux attaquants distants d'exécuter n'importe quel code via un fichier image truqué.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 16/05/2008
• Divulgation: 12/08/2008
• Modérer: accepté
• Entrée: VDB-3806
• CPE: prêt
• CWE: CWE-119 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.3 (NVD)
• EPSS: 0.46142
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2245
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2245/