CVE-2008-3684 in Documentum ApplicationXtender

الملخص

بحسب VulDB • 12/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في الملف aws_tmxn.exe الخاص بخدمة وكيل الإدارة (Admin Agent service) الموجودة في خادم تطبيق EMC Documentum ApplicationXtender Workflow، وقد تكون الإصدارات 5.40 SP1 والإصدارات الأحدث منها، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر بيانات حزم مُعدّة بشكل متعمد مرسلة إلى المنفذ TCP 2606.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 14/08/2008
• إفشاء: 22/10/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50522
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.05618
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3684
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3684
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3684/