NVD

Id
4112  
Name
CVE-2008-4269  
Description
The search-ms protocol handler in Windows Explorer in Microsoft Windows Vista Gold and SP1 and Server 2008 uses untrusted parameter data obtained from incorrect parsing, which allows remote attackers to execute arbitrary code via a crafted HTML document, aka "Windows Search Parsing Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
8.5  
Severity
High  
CVSS Base Score
8.5  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
6.8  
CVSS Vector
(AV:N/AC:M/Au:S/C:C/I:C/A:C)  
Pub Date
2017-01-03  
Published
2008-12-10  
Modified Date
2011-03-07  
Seq
2008-4269  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
26217 4112 CVE-2008-4269 oval:org.mitre.oval:def:6110  View
26218 4112 CVE-2008-4269 MS08-075  View
26219 4112 CVE-2008-4269 1021366  View
26220 4112 CVE-2008-4269 TA08-344A  View
26221 4112 CVE-2008-4269 ADV-2008-3387  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
46867 JVNDB-2008-002177 Microsoft Windows の search-ms プロトコルハンドラにおける任意のコードを実行される脆弱性 Microsoft Windows の Windows Explorer における search-ms プロトコルハンドラには、不正な構文解析から取得した信頼されていないパラメータデータを使用するため、任意のコードを実行される脆弱性が存在します。 CVE-2008-4269 34382 CVE-2008-4269 4112 8.5 http://jvndb.jvn.jp/ja/contents/2008/JVNDB-2008-002177.html 2008-12-09 2009-01-14 View