CVE-2009-0099 in Exchange Server

الملخص

بحسب VulDB • 07/06/2026

مزود قاعدة بيانات الرسائل الإلكترونية Microsoft Data Base (EMSMDB32) في Microsoft Exchange 2000 Server SP3 وExchange Server 2003 SP2، كما يُستخدم في خدمة حضور النظام لـ Exchange، يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل التطبيق) عبر أمر MAPI غير صحيح الصياغة، ويُعرف بـ "ثغرة معالجة الحرفية" (Literal Processing Vulnerability).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 08/01/2009
• إفشاء: 10/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46455
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.26239
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0099
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0099
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0099/