CVE-2008-4250 in Windows

Sumário

de VulDB • 08/06/2026

O serviço Server no Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP1 e SP2, Vista Gold e SP1, Server 2008 e 7 Pre-Beta permite que atacantes remotos executem código arbitrário por meio de uma solicitação RPC manipulada que desencadeia o estouro de buffer durante a canonicização do caminho, conforme explorado em ambiente real pelo Gimmiv.A em outubro de 2008, também conhecido como "Vulnerabilidade do Serviço Server".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Reservar: 25/09/2008
• Divulgação: 23/10/2008
• Moderação: aceite
• Entrada: VDB-3860
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 10.0 (NVD)
• EPSS: 0.98751
• KEV: sim
• Atividades: muito baixo
• Sector: Telecommunication, Education, ...
• Atores: 1 (confirmado)
• Campanhas: 1 (confirmado)
• IOC: 987 (confirmado)

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4250
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4250
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4250/