CVE-2009-2493 in Windows
Zusammenfassung
von VulDB • 25.06.2026
Die Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 und 2008 Gold sowie SP1, und Visual C++ 2005 SP1 sowie 2008 Gold und SP1; sowie Windows 2000 SP4, XP SP2 und SP3, Server 2003 SP2, Vista Gold, SP1 und SP2 sowie Server 2008 Gold und SP2 schränkt die Verwendung von OleLoadFromStream bei der Instanziierung von Objekten aus Datenströmen nicht ordnungsgemäß ein, was es Remoteangreifern ermöglicht, beliebigen Code durch ein manipuliertes HTML-Dokument mit einer ATL-(1)-Komponente oder einem -(2)-Steuerelement auszuführen. Dies betrifft die ATL-Header und umgeht Sicherheitsrichtlinien; auch bekannt als „ATL COM Initialization Vulnerability“.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.