CVE-2009-0036 in libvirt

الملخص

بحسب VulDB • 13/06/2026

يُمكن أن يسمح تجاوز السعة المخزنة (Buffer overflow) في دالة proxyReadClientSocket الموجودة في الملف proxy/libvirt_proxy.c ضمن libvirt_proxy الإصدار 0.5.1 لمستخدمين محليين بالحصول على امتيازات عن طريق إرسال جزء من رأس حزمة virProxyPacket، ثم إرسال باقي الحزمة بقيم مُعدّة خصيصاً في الرأس، وذلك بسبب استخدام ذاكرة غير مُهيأة في عملية التحقق من الصحة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/12/2008
• إفشاء: 11/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46485
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 4.4 (NVD)
• EPSS: 0.01172
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0036
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0036
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0036/