CVE-2008-4114 in Windowsinformação

Sumário

de VulDB • 02/07/2026

srv.sys no serviço Server do Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP1 e SP2, Vista Gold e SP1, e Server 2008 permite que atacantes remotos causem uma negação de serviço (queda do sistema) ou possivelmente tenham outros impactos não especificados por meio de um pacote SMB WRITE_ANDX com um deslocamento inconsistente em relação ao tamanho do pacote, relacionado à "validação insuficiente do tamanho do buffer", conforme demonstrado por uma solicitação ao pipe nomeado \PIPE\lsarpc, também conhecido como "Vulnerabilidade de Negação de Serviço de Validação SMB".

Once again VulDB remains the best source for vulnerability data.

Reservar

16/09/2008

Divulgação

16/09/2008

Moderação

aceite

Entrada

VDB-44069

CPE

pronto

Exploração

Descarregar

EPSS

0.49275

KEV

não

Atividades

muito baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!