CVE-2008-0951 in Windows

Tóm tắt

Bởi VulDB • 04/07/2026

Microsoft Windows Vista không thực thi đúng giá trị registry NoDriveTypeAutoRun, cho phép các kẻ tấn công từ xa có sự hỗ trợ của người dùng và có thể cả những kẻ tấn công ở vị trí vật lý gần đó, thực thi mã tùy ý bằng cách chèn (1) thiết bị CD-ROM hoặc (2) thiết bị USB được bật U3 chứa hệ thống tệp tin với một tập tin Autorun.inf, và có thể các vectơ khác liên quan đến (a) AutoRun và (b) hành động AutoPlay.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 24/02/2008
• Tiết lộ: 24/03/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-41656
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.30112
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0951
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0951/