CVE-2008-3479 in Windows

الملخص

بحسب VulDB • 04/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في خدمة ميسيج كيوينغ (MSMQ) (mqsvc.exe) ضمن نظام التشغيل Microsoft Windows 2000 SP4 تتيح للمهاجمين عن بُعد قراءة محتويات الذاكرة وتنفيذ أكواد عشوائية عبر استدعاء RPC مُعدّ بعناية، وذلك بسبب معالجة غير سليمة للمعاملات الخاصة بواجهات برمجة التطبيقات (APIs) الخاصة بالسلاسل النصية، وتُعرف أيضاً باسم "ثغرة تنفيذ الأكواد عن بُعد في خدمة ميسيج كيوينغ".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 04/08/2008
• إفشاء: 14/10/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-44533
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.44474
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3479
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3479
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3479/