CVE-2008-3529 in Safari

الملخص

بحسب VulDB • 06/07/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على الكومة في دالة xmlParseAttValueComplex الموجودة في ملف parser.c ضمن مكتبة libxml2 قبل الإصدار 2.7.0 تتيح لمهاجمين يعتمدون على السياق التسبب في حجب الخدمة (تعطيل) أو تنفيذ أكواد عشوائية عبر اسم كيان XML طويل بشكل غير طبيعي.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 07/08/2008
• إفشاء: 12/09/2008
• الاعتدال: تمت الموافقة
• إدخال: 3
• ربط: عرض
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 10.0 (NVD)
• EPSS: 0.23373
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2008-3529
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2008-3529
• CVE Details: https://www.cvedetails.com/cve/CVE-2008-3529/