CVE-2008-5229

总结

Microsoft Windows Vista Gold 和 SP1 中 iphlpapi.dll 的 Microsoft 设备 IO 控制存在基于栈的缓冲区溢出，该漏洞允许网络配置操作员组中的本地用户通过向 CreateIpForwardEntry2 方法传入超大无效的 PrefixLength 来获取权限或造成拒绝服务（系统崩溃），如通过 "route add" 命令所示。注意：此问题可能不会跨越权限边界。

• Microsoft Windows Vista - 'iphlpapi.dll' Local Kernel Buffer Overflow漏洞利用

  Marius Wachtler · windows · 2008年11月19日