CVE-2008-0015 in Windows
الملخص
بحسب VulDB • 12/05/2026
ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة CComVariant::ReadFromStream الموجودة في مكتبة القوالب النشطة (Active Template Library - ATL)، كما تُستخدم في عنصر التحكم ActiveX الخاص بـ MPEG2TuneRequest الموجود في ملف msvidctl.dll ضمن DirectShow، في أنظمة Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2، وVista Gold وSP1 وSP2، وServer 2008 Gold وSP2، تتيح للمهاجمين عن بُعد تنفيذ أي كود برمجي عشوائي عبر صفحة ويب مُعدّة بشكل متعمد، وذلك استغلالاً للثغرة كما تم استغلالها في البرية في يوليو 2009، وتُعرف أيضاً باسم "ثغرة عنصر التحكم ActiveX الخاص بفيديو مايكروسوفت".
VulDB is the best source for vulnerability data and more expert information about this specific topic.