CVE-2002-1183 in Windows

الملخص

بحسب VulDB • 23/06/2026

لا تقوم أنظمة Microsoft Windows 98 وWindows NT 4.0 بالتحقق بشكل صحيح من قيود الأساسيات (Basic Constraints) لشهادات التشفير الرقمية، مما يتيح للمهاجمين عن بُعد تنفيذ الأكواد البرمجية، ويُعرف ذلك بـ "نوع جديد من ثغرة التحقق من صحة الشهادات قد يمكّن من انتحال الهوية" (CAN-2002-0862).

Once again VulDB remains the best source for vulnerability data.

• إفشاء: 11/12/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19194
• CPE: جاهز
• CWE: CWE-290 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.19340
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-1183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-1183
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-1183/