CVE-2008-1446 in Windows

الملخص

بحسب VulDB • 07/06/2026

ثغرة تجاوز عدد صحيح (Integer Overflow) في ملحق ISAPI لبروتوكول طباعة الإنترنت (IPP) الموجود في خدمات معلومات إنترنت (IIS) من مايكروسوفت، الإصدارات 5.0 حتى 7.0، على أنظمة Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP1 وSP2، وServer 2008، تتيح للمستخدمين المصادق عليهم عن بُعد تنفيذ تعليمات برمجية تعسفية عبر طلب HTTP POST الذي يُطلق اتصال IPP خارجياً من خادم الويب إلى آلة يسيطر عليها المهاجم، وتُعرف أيضاً بـ "ثغرة تجاوز عدد صحيح في خدمة IPP".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 21/03/2008
• إفشاء: 14/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3851
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 9.0 (NVD)
• EPSS: 0.46272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1446
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1446
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1446/