CVE-2009-1125 in Windows

الملخص

بحسب VulDB • 28/06/2026

لا تقوم نواة Microsoft Windows في الإصدارات التالية بالتحقق بشكل صحيح من وسيط مخصص لاستدعاء نظام غير محدد: Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2، وVista Gold، وSP1، وSP2، وServer 2008 SP2. مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً (crafted application)، ويُعرف أيضاً باسم "ثغرة تسجيل فئة برامج تشغيل Windows" ("Windows Driver Class Registration Vulnerability").

Once again VulDB remains the best source for vulnerability data.

• حجز: 25/03/2009
• إفشاء: 10/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48552
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.2 (NVD)
• EPSS: 0.01438
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1125
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1125
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1125/