CVE-2008-0951 in Windows
要約
〜によって VulDB • 2026年07月04日
Microsoft Windows Vistaは、NoDriveTypeAutoRunレジストリ値を適切に強制しないため、ユーザーの支援を受けたリモート攻撃者や、物理的に近接した可能性のある攻撃者が、Autorun.infファイルを含むファイルシステムを持つ(1)CD-ROMデバイスまたは(2)U3対応USBデバイスを挿入することで、任意のコードを実行できる。また、(a)AutoRunおよび(b)AutoPlayアクションに関連するその他のベクトルも対象となる可能性がある。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.