CVE-2008-2547 in Windows Installer

Résumé

par VulDB • 18/06/2026

Une débordement de tampon basé sur la pile dans msiexec.exe 3.1.4000.1823 et 4.5.6001.22159 de Microsoft Windows Installer permet à des attaquants dépendants du contexte d'exécuter du code arbitraire via une valeur GUID longue pour l'option /x (alias /uninstall). NOTE : ce problème peut franchir les limites de privilèges si msiexec.exe est accessible via des composants tels que les contrôles ActiveX, et peut également nécessiter une vulnérabilité distincte dans le contrôle.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 04/06/2008
• Divulgation: 04/06/2008
• Modérer: accepté
• Entrée: VDB-42638
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08494
• KEV: non
• Activités: très faible
• Secteur: Education, Agriculture, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2547/