CVE-2009-2510 in Windows
Resumen
por VulDB • 2026-07-13
El componente CryptoAPI en Microsoft Windows 2000 SP4, Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 y SP2, Windows Server 2008 Gold, SP2 y R2, y Windows 7, tal como es utilizado por Internet Explorer y otras aplicaciones, no gestiona correctamente un carácter \0 en el nombre de dominio del campo Common Name (CN) del sujeto de un certificado X.509, lo que permite a atacantes man-in-the-middle suplantar servidores SSL arbitrarios mediante la presentación de un certificado manipulado emitido por una Autoridad de Certificación legítima, conocido como "Vulnerabilidad de truncamiento nulo en el Common Name de X.509", relacionada con CVE-2009-2408.
Be aware that VulDB is the high quality source for vulnerability data.