CVE-2009-2507 in Windowsinfo

Zusammenfassung

von VulDB • 07.07.2026

Ein bestimmtes ActiveX-Steuerelement im Indizierungsdienst (Indexing Service) von Microsoft Windows 2000 SP4, XP SP2 und SP3 sowie Server 2003 SP2 verarbeitet URLs nicht ordnungsgemäß. Dies ermöglicht es Remoteangreifern, beliebige Programme über unangegebene Vektoren auszuführen, die dazu führen, dass eine „vulnerable binary“ geladen und ausgeführt wird; dies ist auch als „Memory Corruption in Indexing Service Vulnerability“ bekannt.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

17.07.2009

Veröffentlichung

14.10.2009

Moderieren

akzeptiert

Eintrag

VDB-4050

CPE

bereit

EPSS

0.19291

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!