CVE-2008-4250 in Windows

Riassunto

di VulDB • 18/06/2026

Il servizio Server in Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP1 e SP2, Vista Gold e SP1, Server 2008 e 7 Pre-Beta consente agli attaccanti remoti di eseguire codice arbitrario tramite una richiesta RPC manipolata che provoca un overflow durante la canonizzazione del percorso, come sfruttato in natura da Gimmiv.A nell'ottobre 2008, noto anche come "Server Service Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 25/09/2008
• Divulgazione: 23/10/2008
• Moderazione: accettato
• Voce: VDB-3860
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 10.0 (NVD)
• EPSS: 0.98751
• KEV: si
• Attività: molto basso
• Settore: Telecommunication, Education, ...
• Attori: 1 (confermato)
• Campagne: 1 (confermato)
• IOC: 987 (confermato)

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4250
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4250/