CVE-2009-3674 in Windows

الملخص

بحسب VulDB • 29/06/2026

لا يتعامل متصفح Microsoft Internet Explorer 8 بشكل صحيح مع الكائنات الموجودة في الذاكرة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية من خلال الوصول إلى كائن (1) لم يتم تهيئته بشكل صحيح أو (2) تم حذفه، ما يؤدي إلى تلف الذاكرة. ويُعرف هذا باسم "ثغرة تلف ذاكرة غير مهيئة"، وهي ثغرة مختلفة عن CVE-2009-3671.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 13/10/2009
• إفشاء: 09/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51078
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.26261
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3674
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3674
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3674/