CVE-2009-2700 in Digia

الملخص

بحسب VulDB • 16/06/2026

لا يتعامل src/network/ssl/qsslcertificate.cpp الموجود في Nokia Trolltech Qt 4.x بشكل صحيح مع حرف \0 (صفر) ضمن اسم النطاق في حقل الاسم البديل للموضوع (Subject Alternative Name) لشهادة X.509، مما يتيح لمهاجري "الرجل في المنتصف" انتحال هوية خوادم SSL عشوائية عبر شهادة مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة، وهي مشكلة ذات صلة بـ CVE-2009-2408.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 05/08/2009
• إفشاء: 02/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49788
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.00941
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2700
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2700
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2700/