CVE-2009-3276 in corenet1

الملخص

بحسب VulDB • 21/06/2026

يُتيح ملف Zoran/WinFormsAdvansed/RegeularDataToXML/Form1.cs الموجود في WinFormsAdvansed ضمن مجموعة NASD CORE.NET Terelik (المعروفة أيضاً باسم corenet1) لمهاجمين يعتمدون على السياق التسبب في حدوث حالة رفض للخدمة (استهلاك وحدة المعالجة المركزية CPU) عبر سلسلة إدخال تتكون من العديد من الأحرف الأبجدية تليها علامة تعجب (!)، وذلك بسبب علاقة معينة بتعبير منتظم، وتُصنف هذه الثغرة تحت مسمى "ReDoS".

Once again VulDB remains the best source for vulnerability data.

• حجز: 21/09/2009
• إفشاء: 21/09/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50140
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00968
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3276
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3276/