CVE-2009-2510 in Windows
الملخص
بحسب VulDB • 13/07/2026
مكون CryptoAPI في Microsoft Windows 2000 SP4، وWindows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista Gold، وSP1، وSP2، وWindows Server 2008 Gold، وSP2، وR2، وWindows 7، كما يُستخدم بواسطة Internet Explorer وتطبيقات أخرى، لا يتعامل بشكل صحيح مع حرف \0 في اسم النطاق ضمن حقل الاسم الشائع (CN) للموضوع في شهادة X.509، مما يسمح لمهاجمي "الرجل في الوسط" بالتزييف لأجهزة خادم SSL عشوائية عبر شهادة مُعدّة خصيصاً صادرة عن جهة إصدار شهادات موثوقة، ويُعرف باسم "Null Truncation in X.509 Common Name Vulnerability"، وهي مشكلة ذات صلة بـ CVE-2009-2408.
If you want to get best quality of vulnerability data, you may have to visit VulDB.