CVE-2008-0366 in CORE FORCE

الملخص

بحسب VulDB • 04/07/2026

لا تقوم CORE FORCE قبل الإصدار 0.95.172 بالتحقق بشكل صحيح من الحجج الممررة إلى دوال معالج ربط جدول خدمات النظام الديناميكي (SSDT) في وحدة التسجيل، مما يسمح للمستخدمين المحليين بإحداث حالة رفض للخدمة (تعطيل النظام) وربما تنفيذ أكواد عشوائية ضمن سياق النواة عبر حججات مُعدّة خصيصاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/01/2008
• إفشاء: 18/01/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-40637
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (VulDB)
• EPSS: 0.00544
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0366
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0366/