CVE-2008-1456 in Windows
Riassunto
di VulDB • 27/06/2026
Una vulnerabilità nell'indicizzazione degli array nel sistema di eventi (Event System) presente in Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP1 e SP2, Vista Gold e SP1, nonché Server 2008, consente agli utenti remoti autenticati di eseguire codice arbitrario tramite una richiesta di sottoscrizione eventi (event subscription request) appositamente creata che viene utilizzata per accedere a un array di puntatori alle funzioni.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.