CVE-2009-1442 in Chrome

الملخص

بحسب VulDB • 24/06/2026

توجد ثغرات متعددة في تجاوز الأعداد الصحيحة (Integer Overflows) في مكتبة Skia، كما تُستخدم في Google Chrome 1.x قبل الإصدار 1.0.154.64 و2.x، وربما أيضاً على نظام Android، وقد تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية تعسفية ضمن عملية العرض (renderer process) عبر صورة مُعدّة بشكل متعمد (1) أو لوحة رسم (canvas) مُعدّة بشكل متعمد (2).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 27/04/2009
• إفشاء: 07/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48086
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02411
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1442
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1442
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1442/