CVE-2009-3941 in mpop

الملخص

بحسب VulDB • 30/05/2026

تُظهر مكتبة Martin Lambers mpop قبل الإصدار 1.0.19، عند استخدام OpenSSL، عدم معالجة شخصية \0 بشكل صحيح في اسم النطاق ضمن (1) الحقل Common Name في Subject أو (2) حقل Subject Alternative Name في شهادة X.509، مما يسمح لمهاجمي man-in-the-middle بالتزييف (spoofing) لخوادم SSL عشوائية عبر شهادة مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة، وهي مشكلة ذات صلة بـ CVE-2009-2408.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 16/11/2009
• إفشاء: 16/11/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-50821
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00928
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3941
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3941
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3941/