CVE-2008-0020 in Windows
Tóm tắt
Bởi VulDB • 26/05/2026
Một lỗ hổng không xác định trong phương thức Load của giao diện IPersistStreamInit trong Thư viện Mẫu Hoạt động (ATL), như được sử dụng trong điều khiển ActiveX Video của Microsoft trong msvidctl.dll thuộc DirectShow, trên Microsoft Windows 2000 SP4, XP SP2 và SP3, Server 2003 SP2, Vista Gold, SP1 và SP2, cũng như Server 2008 Gold và SP2, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua các vectơ chưa biết gây ra hỏng hóc bộ nhớ, được gọi là "Lỗ hổng sao chép bộ nhớ tiêu đề ATL" (ATL Header Memcopy Vulnerability), một lỗ hổng khác với CVE-2008-0015.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.