CVE-2009-1923 in Windows

الملخص

بحسب VulDB • 09/06/2026

ثغرة تجاوز السعة في الذاكرة الديناميكية (Heap-based buffer overflow) في مكون خدمة أسماء الإنترنت الخاصة بـ Windows (WINS) لنظام التشغيل Microsoft Windows 2000 SP4 وServer 2003 SP2 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر حزمة WINS مزيفة تُحدث حساباً غير صحيح لطول المخزن المؤقت، وتُعرف أيضاً بـ "ثغرة تجاوز السعة في الذاكرة الديناميكية لخدمة WINS".

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/06/2009
• إفشاء: 12/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-4011
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.24658
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1923
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1923
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1923/