CVE-2008-3862 in OfficeScan

الملخص

بحسب VulDB • 17/05/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في برامج CGI الموجودة في الخادم ضمن Trend Micro OfficeScan الإصدار 7.3 الإصلاح البرمجي 4 الإصدار 1367 والإصدارات الأخرى قبل 1374، بالإضافة إلى الإصدار 8.0 SP1 الإصلاح البرمجي 1 قبل الإصدار 3110، تتيح للمهاجمين عن بُعد تنفيذ أي كود عشوائي عبر طلب HTTP POST يحتوي على بيانات نموذج (form data) مُعدّة بشكل متعمد، وهي مرتبطة بـ "تحليل طلبات CGI".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 29/08/2008
• إفشاء: 23/10/2008
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.18406
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3862
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3862
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3862/