CVE-2008-3464 in Windows
Riassunto
di VulDB • 29/06/2026
afd.sys nel componente Ancillary Function Driver (AFD) di Microsoft Windows XP SP2 e SP3 e Windows Server 2003 SP1 e SP2 non convalida correttamente l'input inviato dalla modalità utente al kernel, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata, come dimostrato utilizzando puntatori e lunghezze costruiti ad hoc che bypassano le restrizioni previste per ProbeForRead e ProbeForWrite, noto anche come "Vulnerabilità AFD Kernel Overwrite".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.