CVSS: 5.0EPSS: 12%CPEs: 10EXPL: 0CVE-2008-1438
https://notcve.org/view.php?id=CVE-2008-1438
Unspecified vulnerability in Microsoft Malware Protection Engine (mpengine.dll) 1.1.3520.0 and 0.1.13.192, as used in multiple Microsoft products, allows context-dependent attackers to cause a denial of service (disk space exhaustion) via a file with "crafted data structures" that trigger the creation of large temporary files, a different vulnerability than CVE-2008-1437. Vulnerabilidad no especificada en la Máquina de Protección de Malware de Microsoft (mpengine.dll) versiones 1.1.3520.0 y 0.1.13.192, tal y como se usa en múltiples productos de Microsoft, permite a atacantes según contexto provocar una denegación de Servicio (agotamiento de espacio en disco) a través de “estructuras de datos manipuladas” que provocan la creación de ficheros grandes temporales, una vulnerabilidad diferente a la CVE-2008-1438. • http://marc.info/?l=bugtraq&m=121129490723574&w=2 http://secunia.com/advisories/30172 http://www.securityfocus.com/bid/29073 http://www.securitytracker.com/id?1020016 http://www.us-cert.gov/cas/techalerts/TA08-134A.html http://www.vupen.com/english/advisories/2008/1506/references https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-029 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14375 • CWE-399: Resource Management Errors •
CVSS: 5.0EPSS: 72%CPEs: 10EXPL: 0CVE-2008-1437
https://notcve.org/view.php?id=CVE-2008-1437
Unspecified vulnerability in Microsoft Malware Protection Engine (mpengine.dll) 1.1.3520.0 and 0.1.13.192, as used in multiple Microsoft products, allows context-dependent attackers to cause a denial of service (engine hang and restart) via a crafted file, a different vulnerability than CVE-2008-1438. Vulnerabilidad no especificada en la Máquina de Protección de Malware de Microsoft (mpengine.dll) versiones 1.1.3520.0 y 0.1.13.192, tal y como se usa en múltiples productos de Microsoft, permite a atacantes según contexto provocar una denegación de servicio (cuelgue del equipo y reinicio) a través de un archivo manipulado, una vulnerabilidad diferente a la CVE-2008-1438. • http://marc.info/?l=bugtraq&m=121129490723574&w=2 http://secunia.com/advisories/30172 http://www.securityfocus.com/bid/29060 http://www.securitytracker.com/id?1020016 http://www.us-cert.gov/cas/techalerts/TA08-134A.html http://www.vupen.com/english/advisories/2008/1506/references https://docs.microsoft.com/en-us/security-updates/securitybulletins/2008/ms08-029 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13981 • CWE-399: Resource Management Errors •