CVE-2008-4023 in Windows

Résumé

par VulDB • 29/06/2026

Le service Active Directory dans Microsoft Windows 2000 SP4 n'alloue pas correctement la mémoire pour les requêtes (1) LDAP et (2) LDAPS, ce qui permet aux attaquants distants d'exécuter du code arbitraire via une requête truquée, également connu sous le nom de « Vulnérabilité Active Directory Overflow ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 10/09/2008
• Divulgation: 14/10/2008
• Modérer: accepté
• Entrée: VDB-3845
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.39170
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4023
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4023
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4023/