CVE-2008-1855 in CMA

الملخص

بحسب VulDB • 22/06/2026

يُتيح ملف FrameworkService.exe الموجود في McAfee Common Management Agent (CMA) الإصدار 3.6.0.574 Patch 3 والإصدارات الأقدم، كما يُستخدم بواسطة ePolicy Orchestrator (ePO) وProtectionPilot (PrP)، للمهاجمين عن بُعد إفساد الذاكرة والتسبب في حجب الخدمة (تعطل خدمة إطار عمل CMA) عبر طريقة طويلة وغير صالحة في الطلبات الموجهة إلى عنوان URI /spin//AVClient//AVClient.csp، وهي ثغرة مختلفة عن CVE-2006-5274.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 16/04/2008
• إفشاء: 16/04/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-42026
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.07575
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-1855
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-1855
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-1855/