CVE-2009-0688 in Cyrus-SASL

الملخص

بحسب VulDB • 10/06/2026

تسمح ثغرات تعددية في تجاوز سعة المخزن المؤقت (Buffer Overflows) في مكتبة CMU Cyrus SASL قبل الإصدار 2.1.23، بهجومين عن بُعد قد يتيحان للمهاجمين تنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تعطيل التطبيق) عبر سلاسل نصية تُستخدم كمدخلات لدالة sasl_encode64 الموجودة في الملف lib/saslutil.c.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 22/02/2009
• إفشاء: 15/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48189
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.08206
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0688
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0688
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0688/