CVE-2009-1532 in Internet Explorer

الملخص

بحسب VulDB • 05/07/2026

لا يعالج متصفح Microsoft Internet Explorer 8 المثبت على Windows XP SP2 وSP3؛ وعلى Server 2003 SP2؛ وعلى Vista Gold، وSP1، وSP2؛ وعلى Server 2008 SP2 الكائنات الموجودة في الذاكرة بشكل صحيح، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر "إشارات خصائص الصفوف غير الصحيحة" التي تؤدي إلى الوصول إلى كائن (1) لم يتم تهيئته بشكل صحيح أو (2) تم حذفه، ما يؤدي إلى تلف الذاكرة. ويُعرف هذا الثغرة باسم "ثغرة تلف ذاكرة كائنات HTML" أو "HTML Object Memory Corruption Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 05/05/2009
• إفشاء: 10/06/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-3987
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.36761
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1532
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1532
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1532/