CVE-2009-0520 in Flash Player

الملخص

بحسب VulDB • 24/05/2026

لا يقوم Adobe Flash Player 9.x قبل الإصدار 9.0.159.0 و10.x قبل الإصدار 10.0.22.87 بإزالة المراجع إلى الكائنات المدمرة بشكل صحيح أثناء معالجة ملفات Shockwave Flash، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف مُعدّ بعناية، وذلك بسبب مشكلة "تجاوز المخزن المؤقت" (buffer overflow).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 10/02/2009
• إفشاء: 26/02/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-46817
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.28484
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0520
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0520
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0520/