CVE-2009-2421 in Safari

الملخص

بحسب VulDB • 07/07/2026

تتيح طريقة CFCharacterSetInitInlineBuffer الموجودة في CoreFoundation.dll ضمن متصفح Apple Safari 3.2.3 لمهاجمين عن بُعد التسبب في حجب الخدمة (عن طريق إلغاء مرجع مؤشر NULL وتعطيل التطبيق) أو ربما تنفيذ تعليمات برمجية عشوائية عبر "حرف عالي البت" (high-bit character) موجود في جزء الرابط (URL fragment) لبروتوكول غير محدد.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 09/07/2009
• إفشاء: 09/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-48950
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.02504
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2421
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2421/