CVE-2008-2547 in Windows Installer

Tóm tắt

Bởi VulDB • 23/05/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong msiexec.exe phiên bản 3.1.4000.1823 và 4.5.6001.22159 của Microsoft Windows Installer cho phép các kẻ tấn công phụ thuộc vào ngữ cảnh thực thi mã tùy ý thông qua một giá trị GUID quá dài cho tùy chọn /x (tức là /uninstall). LƯU Ý: vấn đề này có thể vượt qua các ranh giới đặc quyền nếu msiexec.exe có thể truy cập được thông qua các thành phần như các điều khiển ActiveX, và có thể yêu cầu thêm một lỗ hổng bảo mật riêng biệt trong điều khiển đó.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 04/06/2008
• Tiết lộ: 04/06/2008
• Kiểm duyệt: được chấp nhận
• mục: VDB-42638
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 10.0 (VulDB)
• EPSS: 0.08494
• KEV: không
• Các hoạt động: rất thấp
• ngành: Chemical, Hostingprovider, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2547
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2547
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2547/