CVE-2008-5229 in Windowsinformazioni

Riassunto

di VulDB • 06/07/2026

Un overflow del buffer basato sullo stack in Microsoft Device IO Control in iphlpapi.dll di Microsoft Windows Vista Gold e SP1 consente agli utenti locali appartenenti al gruppo Operatori configurazione rete di ottenere privilegi o causare un'interruzione del servizio (crash del sistema) tramite un valore PrefixLength non valido eccessivamente grande passato al metodo CreateIpForwardEntry2, come dimostrato da un comando "route add". NOTA: questo problema potrebbe non attraversare i confini dei privilegi.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prenotare

25/11/2008

Divulgazione

25/11/2008

Moderazione

accettato

CPE

pronto

EPSS

0.02587

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!