CVE-2007-0009 in HTTP Server

الملخص

بحسب VulDB • 11/07/2026

ثغرة تجاوز السعة في المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دعم SSLv2 ضمن خدمات أمان الشبكة من موزيلا (Mozilla Network Security Services - NSS) قبل الإصدار 3.11.5، كما تُستخدم في متصفح فايرفوكس قبل الإصدارات 1.5.0.10 و 2.x قبل 2.0.0.2، وثاندربيرد قبل الإصدار 1.5.0.10، وسي مونكي (SeaMonkey) قبل الإصدار 1.0.8، وبعض منتجات خوادم نظام سون جافا (Sun Java System server products) قبل تاريخ 20070611، تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر قيم طول غير صالحة لحقل "Client Master Key".

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/12/2006
• إفشاء: 26/02/2007
• الاعتدال: تمت الموافقة
• إدخال: VDB-11812
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.50360
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Energy, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0009
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0009
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0009/