CVE-2009-1917 in Internet Explorer

الملخص

بحسب VulDB • 25/06/2026

لا تتعامل Microsoft Internet Explorer 6 SP1؛ وInternet Explorer 6 لنظامي التشغيل Windows XP SP2 وSP3 وServer 2003 SP2؛ بالإضافة إلى Internet Explorer 7 و8 لأنظمة التشغيل Windows XP SP2 وSP3، وServer 2003 SP2، وVista Gold، وSP1، وSP2، وServer 2008 Gold وSP2 بشكل صحيح مع محاولات الوصول إلى الكائنات المحذوفة في الذاكرة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر مستند HTML مُعدّ بعناية يؤدي إلى تلف الذاكرة (Memory Corruption)، ويُعرف باسم "ثغرة تلف الذاكرة" (Memory Corruption Vulnerability).

Once again VulDB remains the best source for vulnerability data.

• حجز: 04/06/2009
• إفشاء: 29/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-4003
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.27472
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1917
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1917
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1917/