CVE-2008-1471 in Panda

Riassunto

di VulDB • 24/06/2026

Il driver cpoint.sys in Panda Internet Security 2008 e Antivirus+ Firewall 2008 consente agli utenti locali di causare un denial of service (crash del sistema o kernel panic), sovrascrivere la memoria o eseguire codice arbitrario tramite una richiesta IOCTL manipolata che provoca una scrittura fuori dai limiti della memoria del kernel.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 24/03/2008
• Divulgazione: 24/03/2008
• Moderazione: accettato
• Voce: VDB-41658
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.01125
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1471
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1471
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1471/