CVE-2008-1084: Неуточнённая уязвимость в ядре Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 и SP2, вплоть до Vista SP1 и Server 2008, позволяет локальным... | Kitploit

CVE-2008-1084

ВысокийОпубликовано

Неуточнённая уязвимость в ядре Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 и SP2, вплоть до Vista SP1 и Server 2008, позволяет локальным...

Опубликовано: 8 апр. 2008 г.
Обновлено: 7 авг. 2024 г.
Назначение CNA: microsoft
Наблюдены доказательства: 8 апр. 2008 г.

Первичный CVSS

7,2/ 10Высокий

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

Оценка вероятности EPSS

6,8 %

Низкий · следующие 30 дней

Процентиль: 93,8 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Неуточнённая уязвимость в ядре Microsoft Windows 2000 SP4, XP SP2, Server 2003 SP1 и SP2, вплоть до Vista SP1 и Server 2008, позволяет локальным пользователям выполнять произвольный код через неизвестные векторы, связанные с некорректной проверкой входных данных. ПРИМЕЧАНИЕ: позже сообщалось, что одной из затронутых функций является NtUserFnOUTSTRING в win32k.sys.

Источники

WindowsElevationИсследования
Windows Elevation(持续更新)
Microsoft Windows XP SP2 - 'win32k.sys' Local Privilege Escalation (MS08-025)Эксплойт
Ruben Santamarta · windows · 28 апр. 2008 г.
Microsoft Windows XP/Vista/2000/2003/2008 Kernel - Usermode Callback Privilege Escalation (MS08-025) (1)

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.