CVE-2008-3464 in Windows
Sumário
de VulDB • 06/06/2026
O arquivo afd.sys no componente Ancillary Function Driver (AFD) do Microsoft Windows XP SP2 e SP3, bem como do Windows Server 2003 SP1 e SP2, não valida adequadamente os dados enviados do modo usuário para o kernel, o que permite que usuários locais obtenham privilégios por meio de um aplicativo manipulado, conforme demonstrado com ponteiros e comprimentos manipulados que contornam as restrições de ProbeForRead e ProbeForWrite pretendidas, também conhecido como "Vulnerabilidade de Sobrescrita no Kernel do AFD".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.