CVE-2008-1138 in DESlock

सारांश

द्वारा VulDB • 07/07/2026

DESlock+ 3.2.6 और पूर्व संस्करणों में मौजूद DLMFENC.sys 1.0.0.26 स्थानीय उपयोगकर्ताओं को \\.\DLKPFSD_Device के माध्यम से एक विशिष्ट ZERO_MEM DLMFENC_IOCTL अनुरोध द्वारा सेवा अवरुद्ध (Denial of Service) करने (सिस्टम क्रैश) की अनुमति देता है, जिसे "ring0 link list zero" दोष के रूप में भी जाना जाता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/03/2008
• प्रकटीकरण: 04/03/2008
• संयम: स्वीकृत
• प्रविष्टि: VDB-41325
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.9 (NVD)
• EPSS: 0.00871
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1138
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1138
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1138/