Array index vulnerability in the... CVE-2008-1456 CNNVD-200808-189
9.0
AV
AC
AU
C
I
A
发布：
2008-08-13
修订：
2018-10-30
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 多个版本的Windows事件系统(2000 SP4, XP SP2及SP3, Server 2003 SP1及SP2, Vista Gold及SP1,Server 2008)调用函数指针数组指针数组时没有正确地验证索引范围，导致远程权限提升漏洞。 系统认证用户可利用特定的事件订阅请求获取函数指针数组，执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
