CVE-2009-3951 in Flash Player

الملخص

بحسب VulDB • 26/06/2026

ثغرة غير محددة في مكون التحكم ActiveX الخاص بـ Flash Player ضمن Adobe Flash Player قبل الإصدار 10.0.42.34 وAdobe AIR قبل الإصدار 1.5.3 على نظام Windows تتيح للمهاجمين عن بُعد الحصول على أسماء الملفات المحلية عبر مسارات مجهولة. ملاحظة: توجد هذه الثغرة بسبب إصلاح غير كامل لـ CVE-2008-4820.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/11/2009
• إفشاء: 10/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51100
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 7.5 (VulDB)
• EPSS: 0.03806
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hospital, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3951
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3951
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3951/