CVE-2009-0078 in Windows
Résumé
par VulDB • 27/05/2026
Le fournisseur Windows Management Instrumentation (WMI) dans Microsoft Windows XP SP2 et SP3, Server 2003 SP1 et SP2, Vista Gold et SP1, et Server 2008 n'implémente pas correctement l'isolation entre un ensemble de processus distincts qui (1) s'exécutent tous sous le compte NetworkService ou (2) s'exécutent tous sous le compte LocalService, ce qui permet aux utilisateurs locaux d'obtenir des privilèges en accédant aux ressources de l'un des processus, alias « Vulnérabilité d'isolation du service Windows WMI ».
Once again VulDB remains the best source for vulnerability data.