Microsoft · Windows
CVE-2008-4250
Microsoft Windows Buffer Overflow Vulnerability
De quoi s'agit-il
The Server service in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, Server 2008, and 7 Pre-Beta allows remote attackers to execute arbitrary code via a crafted RPC request that triggers the overflow during path canonicalization, as exploited in the wild by Gimmiv.A in October 2008, aka "Server Service Vulnerability."
CISA: Microsoft Windows contains a buffer overflow vulnerability in the Windows Server Service that allows remote attackers to execute arbitrary code via a crafted RPC request that triggers an overflow during path canonicalization.
Que faire
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Échéance pour les agences fédérales américaines : 3 juin 2026
- Ajoutée à la liste de la CISA
- 20 mai 2026
- Publiée
- 23 octobre 2008
- Gravité
- Critique 9,8 CVSS 3.1
- Probabilité d'attaques dans les 30 prochains jours (EPSS)
- 99% dans les 0,1% les plus à risque de toutes les failles connues
- Faiblesse
- CWE-94
- Plus de détails
- NVD · CVE.org · CISA
Toutes les références (19)
- http://marc.info/?l=bugtraq&m=122703006921213&w=2
- http://marc.info/?l=bugtraq&m=122703006921213&w=2
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-067
- http://secunia.com/advisories/32326
- http://www.kb.cert.org/vuls/id/827267
- http://www.securitytracker.com/id?1021091
- https://www.exploit-db.com/exploits/7132
- https://www.exploit-db.com/exploits/6841
- http://www.securityfocus.com/bid/31874
- http://blogs.securiteam.com/index.php/archives/1150
- https://www.exploit-db.com/exploits/6824
- http://www.vupen.com/english/advisories/2008/2902
- https://exchange.xforce.ibmcloud.com/vulnerabilities/46040
- http://www.securityfocus.com/archive/1/497808/100/0/threaded
- http://www.us-cert.gov/cas/techalerts/TA08-297A.html
- https://www.exploit-db.com/exploits/7104
- http://www.us-cert.gov/cas/techalerts/TA09-088A.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6093
- http://www.securityfocus.com/archive/1/497816/100/0/threaded
Autres failles exploitées chez Microsoft
| Ajouté | Faille | Produit | Gravité | Risque d'attaque |
|---|---|---|---|---|
| 13 oct. 2026 | Command Injection | Windows | Élevé 8,8 | 9,8% |
| 8 sept. 2026 | Link Following | Windows | Élevé 7,8 | 0,4% |
| 8 sept. 2026 | Heap-Based Buffer Overflow | Windows | Élevé 7,8 | 0,4% |
| 28 avr. 2026 | Protection Mechanism Failure | Windows | Moyenne 4,3 | 71% |
| 13 avr. 2026 | Out-of-Bounds Read | Windows | Élevé 7,8 | 12% |
| 13 avr. 2026 | Link Following | Windows | Élevé 7,8 | 4,6% |
| 17 févr. 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Élevé 8,8 | 77% |
| 10 févr. 2026 | Shell Protection Mechanism Failure | Windows | Élevé 8,8 | 61% |
Sources : Known Exploited Vulnerabilities (CISA, domaine public), CVE records (cve.org) et EPSS (FIRST). Le risque d'attaque est l'estimation EPSS qu'une personne tente d'exploiter la faille dans les 30 prochains jours.