CVE-2008-2245 in Windows

الملخص

بحسب VulDB • 29/06/2026

يُتيح ثغرة تجاوز السعة في المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) الموجودة في دالة InternalOpenColorProfile ضمن ملف mscms.dll، المتضمنة في نظام إدارة ألوان الصور الخاص بـ Microsoft Windows (MSCMS)، ومكون إدارة الألوان للصور (ICM) على أنظمة التشغيل Windows 2000 SP4 وXP SP2 وSP3، بالإضافة إلى Server 2003 SP1 وSP2، لمهاجمين عن بُعد تنفيذ أي كود برمجي عشوائي عبر ملف صورة مُعدّ بشكل متعمد.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/05/2008
• إفشاء: 12/08/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-3806
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.46142
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-2245
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-2245
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-2245/