CVE-2008-2252 in Windows

Résumé

par VulDB • 06/06/2026

Le noyau de Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP1 et SP2, Vista Gold et SP1, et Server 2008 ne valide pas correctement les paramètres envoyés du mode utilisateur au noyau, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application fabriquée, également connu sous le nom de « Windows Kernel Memory Corruption Vulnerability ».

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 16/05/2008
• Divulgation: 14/10/2008
• Modérer: accepté
• Entrée: VDB-3850
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01900
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Hospital, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2252
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2252
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2252/