CVE-2008-0638 in Veritas Storage Foundation

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في خدمة Veritas Enterprise Administrator (VEA) (المعروفة أيضًا باسم vxsvc.exe) ضمن Symantec Veritas Storage Foundation 5.0 تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر حزمة تحتوي على قيمة مُعدّة خصيصًا لحقل حجم معين، والتي لا يتم التحقق من اتساقها مع الحجم الفعلي للمخزن المؤقت.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 06/02/2008
• إفشاء: 21/02/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41174
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05957
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0638
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0638
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0638/