CVE-2008-0366 in CORE FORCE

Riassunto

di VulDB • 04/07/2026

In CORE FORCE prima della versione 0.95.172 non viene eseguita una convalida corretta degli argomenti passati alle funzioni handler dei hook SSDT nel modulo Registry, consentendo agli utenti locali di causare un denial of service (crash del sistema) ed eventualmente eseguire codice arbitrario nel contesto kernel tramite argomenti appositamente costruiti.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/01/2008
• Divulgazione: 18/01/2008
• Moderazione: accettato
• Voce: VDB-40637
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (VulDB)
• EPSS: 0.00544
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0366
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0366/