CVE-2008-4835 in Windows

الملخص

بحسب VulDB • 29/05/2026

تسمح خدمة SMB في خدمة الخادم (Server service) في أنظمة Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP1 وSP2، وVista Gold وSP1، وServer 2008 لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر قيم مشوهة لحقول غير محددة "داخل حزم SMB" في طلب NT Trans2، وذلك بسبب "عدم التحقق الكافي من حجم المخزن المؤقت"، والمعروفة أيضاً باسم "ثغرة تنفيذ الأكواد عن بُعد في التحقق من صحة SMB".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 30/10/2008
• إفشاء: 14/01/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-45905
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.44925
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-4835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-4835
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-4835/