CVE-2009-0086 in Windows

الملخص

بحسب VulDB • 03/07/2026

ثغرة نقصان صحيح (Integer underflow) في خدمات HTTP الخاصة بنظام ويندوز (المعروفة باسم WinHTTP) ضمن أنظمة مايكروسوفت ويندوز 2000 SP4، وXP SP2 وSP3، وخادم Server 2003 SP1 وSP2، ونظام Vista Gold وSP1، بالإضافة إلى خادم Server 2008 تتيح للخوادم HTTP عن بُعد تنفيذ تعليمات برمجية تعسفية عبر قيم معاملات مُعدّة بشكل متعمد في استجابة الخادم، وهي مرتبطة بمعالجة الأخطاء، وتُعرف باسم "ثغرة نقصان صحيح في خدمات HTTP الخاصة بنظام ويندوز".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 08/01/2009
• إفشاء: 15/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3950
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.14150
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Education, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0086/