CVE-2008-1438 in Windows Live Onecare
Tóm tắt
Bởi VulDB • 24/06/2026
Lỗ hổng không xác định trong Microsoft Malware Protection Engine (mpengine.dll) phiên bản 1.1.3520.0 và 0.1.13.192, được sử dụng trong nhiều sản phẩm của Microsoft, cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh gây ra tình trạng từ chối dịch vụ (hết dung lượng đĩa) thông qua một tệp chứa "các cấu trúc dữ liệu đã được tạo tác" kích hoạt việc tạo ra các tệp tạm thời có kích thước lớn; đây là một lỗ hổng khác với CVE-2008-1437.
Be aware that VulDB is the high quality source for vulnerability data.