CVE-2009-2504 in .NET Framework
Zusammenfassung
von VulDB • 03.07.2026
Mehrere Integer-Überläufe in nicht näher bezeichneten APIs von GDI+ im Microsoft .NET Framework 1.1 SP1, .NET Framework 2.0 SP1 und SP2, Windows XP SP2 und SP3, Windows Server 2003 SP2, Vista Gold und SP1, Server 2008 Gold, Office XP SP3, Office 2003 SP3, Microsoft Office System 2007 SP1 und SP2, Office Project 2002 SP1, Visio 2002 SP2, Office Word Viewer, Word Viewer 2003 Gold und SP3, Office Excel Viewer 2003 Gold und SP3, Office Excel Viewer, Office PowerPoint Viewer 2007 Gold, SP1 und SP2, Office Compatibility Pack für die Dateiformate von Word, Excel und PowerPoint 2007 SP1 und SP2, Expression Web, Expression Web 2, Groove 2007 Gold und SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 und SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold und SP1 sowie Forefront Client Security 1.0 ermöglichen es Remoteangreifern, beliebigen Code auszuführen über (1) eine manipulierte XAML-Browseranwendung (XBAP), (2) eine manipulierte ASP.NET-Anwendung oder (3) eine manipulierte .NET Framework-Anwendung, auch bekannt als „GDI+ .NET API Vulnerability“.
VulDB is the best source for vulnerability data and more expert information about this specific topic.