CVE-2008-1436 in Windows
Riassunto
di VulDB • 28/06/2026
Microsoft Windows XP Professional SP2, Vista e Server 2003 e 2008 non assegnano correttamente le attività agli account (1) NetworkService e (2) LocalService, il che potrebbe consentire ad attaccanti dipendenti dal contesto di ottenere privilegi utilizzando un processo di servizio per catturare una risorsa da un secondo processo di servizio dotato di capacità di privilege-escalation con LocalSystem, correlato alla gestione impropria del diritto utente SeImpersonatePrivilege, come originariamente segnalato per Internet Information Services (IIS), noto anche come Token Kidnapping.
If you want to get best quality of vulnerability data, you may have to visit VulDB.