CVE-2008-0985 in Android SDK

الملخص

بحسب VulDB • 23/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة (Heap-based buffer overflow) في مكتبة معالجة ملفات الصور من نوع GIF ضمن إطار عمل WebKit الخاص بحزمة تطوير البرامج (SDK) لنظام أندرويد من جوجل، الإصدار m3-rc37a والإصدارات الأقدم، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية عبر ملف GIF مُعدّ بعناية فائقة بحيث تختلف فيه قيمتا الارتفاع والعرض المنطقيتين للوحة العرض (logical screen) عن القيم الفعلية.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 26/02/2008
• إفشاء: 05/03/2008
• الاعتدال: تمت الموافقة
• إدخال: VDB-41351
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 6.8 (NVD)
• EPSS: 0.04592
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-0985
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-0985
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-0985/