CVE-2009-1786 in AIX

الملخص

بحسب VulDB • 03/06/2026

يتيح نظام malloc في مكتبة libc الموجودة في أنظمة IBM AIX الإصدارين 5.3 و6.1 للمستخدمين المحليين إنشاء أو الكتابة فوق ملفات عشوائية عبر هجوم باستخدام رابط رمزي (symlink) على ملف السجل المرتبط بمتغير البيئة MALLOCDEBUG.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 26/05/2009
• إفشاء: 26/05/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48311
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• استغلال: تحميل
• CVSS: 6.9 (NVD)
• EPSS: 0.00666
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1786
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1786/