CVE-2008-4036
Yüksək
Təsvir
Microsoft Windows XP SP2 və SP3, Server 2003 SP1 və SP2, Vista Gold və SP1, həmçinin Server 2008-də Memory Manager komponentində baş verən tam ədəd daşması (integer overflow), lokal istifadəçilərə Virtual Address Descriptors (VADs) üçün parametrlərin təsdiqlənməsi və "yaddaş ayrılması xəritələmə xətası" ilə əlaqədar dəyişənin səhv şəkildə azaldılmasını tetikləyən xüsusi hazırlanmış tətbiq vasitəsilə imtiyazları yüksəltməyə imkan verir; bu zəiflik "Virtual Address Descriptor Elevation of Privilege Vulnerability" kimi də tanınır.
CiddilikYüksək
CVSS8.4
İstismar ehtimalı—
Məhsul
Microsoft Windows Server
Dərc15 okt 2008
İlk görülmə15 okt 2008
Zəiflik növüCWE-190Tam ədəd daşması
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft windows_server_2003 | Aralıq göstərilməyib | — |
| microsoft windows_server_2008 | Aralıq göstərilməyib | — |
| microsoft windows_vista | Aralıq göstərilməyib, sp1 | — |
| microsoft windows_xp | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.