CVE-2008-0366 in CORE FORCE

요약

\~에 의해 VulDB • 2026. 07. 04.

Registry 모듈의 SSDT 후크 핸들러 함수에 대한 인자 검증이 제대로 이루어지지 않는 CORE FORCE 0.95.172 이전 버전에서는 로컬 사용자가 조작된 인자를 통해 서비스 거부(시스템 충돌)를 유발하거나, 가능하면 커널 컨텍스트에서 임의 코드를 실행할 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 예약하다: 2008. 01. 18.
• 공개: 2008. 01. 18.
• 모더레이션: 수락
• 항목: VDB-40637
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• 익스플로잇: 다운로드
• CVSS: 9.3 (VulDB)
• EPSS: 0.00544
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0366
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0366/