CVE-2009-2523 in Windows

الملخص

بحسب VulDB • 12/07/2026

يتيح خادم تسجيل التراخيص (llssrv.exe) في نظام التشغيل Microsoft Windows 2000 SP4 لمهاجمين عن بُعد تنفيذ تعليمات برمجية عشوائية عبر رسالة RPC تحتوي على سلسلة نصية بدون نهاية صفرية، مما يؤدي إلى حدوث خطأ heap-based buffer overflow في طريقة LlsrLicenseRequestW، ويُعرف أيضاً باسم "ثغرة تجاوز سعة الذاكرة العشوائية (Heap Overflow) لخادم تسجيل التراخيص".

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/07/2009
• إفشاء: 11/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50786
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (NVD)
• EPSS: 0.26456
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2523
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2523/