CVE-2008-0322 in Windows

Riassunto

di VulDB • 29/06/2026

Il driver del filtro Utility I2O (i2omgmt.sys) 5.1.2600.2180 per Microsoft Windows XP imposta i permessi Everyone/Write sull'interfaccia del dispositivo "\\.\I2OExc", il che consente agli utenti locali di ottenere privilegi. NOTA: questo problema può essere sfruttato per sovrascrivere memoria arbitraria ed eseguire codice tramite una chiamata IOCTL con un puntatore DeviceObject manipolato ad hoc.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/01/2008
• Divulgazione: 13/05/2008
• Moderazione: accettato
• Voce: VDB-42321
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01598
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0322
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0322
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0322/