CVE-2008-0020 in Windowsالمعلومات

الملخص

بحسب VulDB • 26/05/2026

ثغرة غير محددة في طريقة Load في واجهة IPersistStreamInit في مكتبة القوالب النشطة (ATL)، كما تُستخدم في عنصر التحكم ActiveX للفيديو من مايكروسوفت في ملف msvidctl.dll في DirectShow، في أنظمة Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2، وVista Gold، وSP1، وSP2، وServer 2008 Gold وSP2، تتيح لمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر مسارات غير معروفة تؤدي إلى تلف الذاكرة، وتُعرف باسم "ثغرة نسخ رأس ATL" (ATL Header Memcopy Vulnerability)، وهي ثغرة مختلفة عن CVE-2008-0015.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

حجز

12/12/2007

إفشاء

07/07/2009

الاعتدال

تمت الموافقة

إدخال

VDB-48894

استغلال

تحميل

EPSS

0.30917

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!