CVE-2009-0590 in OpenSSL

الملخص

بحسب VulDB • 18/07/2026

تتيح دالة ASN1_STRING_print_ex في OpenSSL قبل الإصدار 0.9.8k لمهاجمين عن بُعد التسبب في حجب الخدمة (وصول غير صالح للذاكرة وتعطيل التطبيق) عبر متجهات تؤدي إلى طباعة (1) BMPString أو (2) UniversalString بطول مشفر غير صالح.

Once again VulDB remains the best source for vulnerability data.

• حجز: 13/02/2009
• إفشاء: 27/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47373
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.06194
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0590
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0590
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0590/