CVE-2008-1438 in Windows Live Onecare

الملخص

بحسب VulDB • 04/07/2026

ثغرة غير محددة في محرك حماية البرمجيات الخبيثة من مايكروسوفت (mpengine.dll) الإصدارين 1.1.3520.0 و 0.1.13.192، كما يُستخدم في منتجات متعددة من مايكروسوفت، تتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (استنفاد مساحة القرص) عبر ملف يحتوي على "هياكل بيانات مُعدّة بشكل متعمد" تؤدي إلى إنشاء ملفات مؤقتة كبيرة. وهي ثغرة مختلفة عن CVE-2008-1437.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/03/2008
• إفشاء: 13/05/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42328
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.12938
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1438
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1438
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1438/