CVE-2009-3448 in NetVault

الملخص

بحسب VulDB • 02/08/2026

يُتيح ملف npvmgr.exe الموجود في BakBone NetVault Backup الإصدار 8.22 (البناء 29) لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل عملية الـ daemon) عبر إرسال حزمة بيانات إلى المنفذ TCP أو UDP رقم 20031، تحتوي على قيمة كبيرة في حقل حجم غير محدد، والذي لا يتم التعامل معه بشكل صحيح أثناء عملية malloc. ملاحظة: تم الحصول على بعض هذه التفاصيل من معلومات طرف ثالث.

Once again VulDB remains the best source for vulnerability data.

• حجز: 29/09/2009
• إفشاء: 29/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50267
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.01717
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3448
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3448/