CVE-2009-2294 in Dillo

الملخص

بحسب VulDB • 05/07/2026

ثغرة تجاوز عدد صحيح في دالة Png_datainfo_callback الموجودة في Dillo الإصدار 2.1 والإصدارات الأقدم، تتيح لمهاجمين عن بُعد التسبب في حجب الخدمة (تعطيل النظام/انهيار) وربما تنفيذ أكواد برمجية عشوائية عبر صورة PNG تحتوي على قيم عرض أو ارتفاع مُعدّة بشكل خبيث ((1) العرض أو (2) الارتفاع).

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 02/07/2009
• إفشاء: 05/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48857
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 7.5 (NVD)
• EPSS: 0.02502
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2294
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2294
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2294/