CVE-2008-3479 in Windows

Sumário

de VulDB • 12/06/2026

Um estouro de buffer baseado em heap no serviço Microsoft Message Queuing (MSMQ) (mqsvc.exe) do Microsoft Windows 2000 SP4 permite que atacantes remotos leiam o conteúdo da memória e executem código arbitrário por meio de uma chamada RPC manipulada, relacionada ao processamento inadequado de parâmetros para APIs de string, também conhecido como "Vulnerabilidade de Execução Remota de Código no Serviço Message Queuing".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 04/08/2008
• Divulgação: 14/10/2008
• Moderação: aceite
• Entrada: VDB-44533
• CPE: pronto
• CWE: CWE-20 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.44474
• KEV: não
• Atividades: muito baixo
• Sector: Transportation, Energy, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3479
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3479/