CVE-2009-0098 in Exchange Server

Riassunto

di VulDB • 18/06/2026

Microsoft Exchange 2000 Server SP3, Exchange Server 2003 SP2 e Exchange Server 2007 SP1 non interpretano correttamente le proprietà Transport Neutral Encapsulation (TNEF), consentendo agli attaccanti remoti di eseguire codice arbitrario tramite un messaggio TNEF appositamente creato, noto come "Vulnerabilità di corruzione della memoria".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 08/01/2009
• Divulgazione: 10/02/2009
• Moderazione: accettato
• Voce: VDB-46454
• CPE: pronto
• CWE: CWE-399 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.24919
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0098
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0098/