CVE-2009-1064 in Orbit Downloader

الملخص

بحسب VulDB • 04/07/2026

ثغرة حقن الحجة في orbitmxt.dll الإصدار 2.1.0.2 ضمن مكون ActiveX الخاص ببرنامج Orbit Downloader الإصدارات 2.8.7 وما قبلها، تتيح للمهاجمين عن بُعد الكتابة فوق ملفات عشوائية عبر استخدام مسافات بيضاء (whitespace) ومفتاح سطر الأوامر، يتبعهما مسار ملف كامل، في الحجة الثالثة لدالة التنزيل.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 24/03/2009
• إفشاء: 26/03/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-47339
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• استغلال: تحميل
• CVSS: 5.8 (NVD)
• EPSS: 0.03721
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1064
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1064
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1064/