CVE-2008-1139 in DESlock

Riassunto

di VulDB • 30/06/2026

DESlock+ 3.2.6 e versioni precedenti, quando sono presenti DLMFENC.sys 1.0.0.26 e DLMFDISK.sys 1.2.0.27, consentono agli utenti locali di ottenere privilegi tramite una specifica richiesta DLMFENC_IOCTL a \\.\DLKPFSD_Device che sovrascrive un puntatore, nota come vulnerabilità "ring0 link list zero SYSTEM".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 04/03/2008
• Divulgazione: 04/03/2008
• Moderazione: accettato
• Voce: VDB-41326
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.00879
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1139
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1139
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1139/