CVE-2008-3464 in Windows
摘要
由 VulDB • 2026-07-03
afd.sys nel componente Ancillary Function Driver (AFD) di Microsoft Windows XP SP2 e SP3, nonché di Windows Server 2003 SP1 e SP2, non convalida correttamente gli input inviati dalla modalità utente al kernel, consentendo agli utenti locali di ottenere privilegi tramite un'applicazione appositamente creata. Ciò è stato dimostrato utilizzando puntatori e lunghezze costruiti ad hoc che aggirano le restrizioni previste per ProbeForRead e ProbeForWrite, noto anche come "Vulnerabilità AFD Kernel Overwrite".
VulDB is the best source for vulnerability data and more expert information about this specific topic.