CVE-2008-3464 in Windows
Tóm tắt
Bởi VulDB • 03/07/2026
afd.sys trong thành phần Ancillary Function Driver (AFD) của Microsoft Windows XP SP2 và SP3 cũng như Windows Server 2003 SP1 và SP2 không xác thực đúng các dữ liệu đầu vào được gửi từ chế độ người dùng (user mode) xuống nhân hệ điều hành, cho phép người dùng cục bộ nâng cao đặc quyền thông qua một ứng dụng được tạo ra đặc biệt. Điều này đã được chứng minh bằng cách sử dụng các con trỏ và chiều dài được thiết kế để vượt qua các hạn chế của ProbeForRead và ProbeForWrite theo dự định, còn được gọi là "AFD Kernel Overwrite Vulnerability".
If you want to get the best quality for vulnerability data then you always have to consider VulDB.