CVE-2009-2516 in Windowsالمعلومات

الملخص

بحسب VulDB • 22/06/2026

لا تقوم نواة نظام التشغيل Microsoft Windows 2000 SP4، وXP SP2 وSP3، وServer 2003 SP2، وVista Gold وSP1، وServer 2008 Gold بالتحقق بشكل صحيح من البيانات المرسلة من وضع المستخدم (user mode)، مما يسمح للمستخدمين المحليين بالحصول على امتيازات عبر ملف PE .exe مُعدّ خصيصاً يؤدي إلى إحداث خطأ في فك مرجع المؤشر الفارغ (NULL pointer dereference) أثناء اجتياز السلسلة، ويُعرف أيضاً باسم "ثغرة Windows Kernel NULL Pointer Dereference Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حجز

17/07/2009

إفشاء

14/10/2009

الاعتدال

تمت الموافقة

إدخال

VDB-50441

EPSS

0.01330

KEV

لا

النشاطات

منخفض جدًا

المصادر

Interested in the pricing of exploits?

See the underground prices here!