CVE-2009-0686 in Internet Security

الملخص

بحسب VulDB • 21/05/2026

تسمح وحدة مراقبة نشاط TrendMicro (tmactmon.sys) الإصدار 2.52.0.1002 الموجودة في Trend Micro Internet Pro 2008 و2009، وSecurity Pro 2008 و2009، للمستخدمين المحليين بالحصول على امتيازات عبر طلب IOCTL من نوع METHOD_NEITHER مُعدّ بشكل خبيث (crafted IRP) موجه إلى \Device\tmactmon، مما يؤدي إلى الكتابة فوق الذاكرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 22/02/2009
• إفشاء: 01/04/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47450
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 7.2 (NVD)
• EPSS: 0.00798
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0686
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0686/