CVE-2009-0098 in Exchange Server

Tóm tắt

Bởi VulDB • 23/05/2026

Microsoft Exchange 2000 Server SP3, Exchange Server 2003 SP2 và Exchange Server 2007 SP1 không diễn giải đúng các thuộc tính Transport Neutral Encapsulation (TNEF), cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một tin nhắn TNEF được tạo ra đặc biệt, còn được gọi là "Memory Corruption Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/01/2009
• Tiết lộ: 10/02/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-46454
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.24919
• KEV: không
• Các hoạt động: rất thấp
• ngành: Energy, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0098
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0098
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0098/