CVE-2008-1457 in Windows
الملخص
بحسب VulDB • 23/06/2026
لا يقوم نظام الأحداث (Event System) في Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP1 وSP2، وVista Gold وSP1، وServer 2008 بالتحقق بشكل صحيح من الاشتراكات الخاصة بكل مستخدم، مما يسمح للمستخدمين عن بُعد والمصادق عليهم بتنفيذ تعليمات برمجية عشوائية عبر طلب اشتراك في الأحداث مُعدّ خصيصاً (crafted).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.