CVE-2009-2511 in Windows

الملخص

بحسب VulDB • 12/07/2026

ثغرة تجاوز عدد صحيح في مكون CryptoAPI ضمن أنظمة Microsoft Windows 2000 SP4، وWindows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista Gold وSP1 وSP2، وWindows Server 2008 Gold وSP2 وR2، وWindows 7 تتيح لمهاجمين في وضع "الرجل في الوسط" (man-in-the-middle) انتحال هوية خوادم SSL كاذبة وكيان آخر عبر شهادة X.509 تحتوي على معرف ASN.1 غير صحيح الصيغة (OID)، وقد تم إصدارها من قبل سلطة اعتماد شرعية، وتُعرف باسم "ثغرة تجاوز عدد صحيح في معرّفات الكائنات X.509".

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 17/07/2009
• إفشاء: 14/10/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50439
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.12959
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2511
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2511/