CVE-2009-2026 in Unicenter Software Delivery

الملخص

بحسب VulDB • 06/06/2026

ثغرة تجاوز سعة المخزن المؤقت المعتمد على المكدس (Stack-based buffer overflow) في دالة البحث عن الرمز الرمزي داخل مكتبة dtscore الخاصة بخدمات نقل البيانات ضمن CA Software Delivery الإصدار r11.2 C1 وC2 وC3 وSP4؛ بالإضافة إلى Unicenter Software Delivery 4.0 C3، وCA Advantage Data Transport 3.0 C1، وCA IT Client Manager r12 تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية عبر بيانات مُعدّة بشكل متعمد (crafted data).

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 09/06/2009
• إفشاء: 10/08/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49322
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 10.0 (VulDB)
• EPSS: 0.07726
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2026
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2026
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2026/