CVE-2009-1929 in Windows

Résumé

par VulDB • 26/05/2026

Dépassement de tampon basé sur le tas dans le contrôle ActiveX du client Microsoft Terminal Services exécutant RDP 6.1 sur Windows XP SP2, Vista SP1 ou SP2, ou Server 2008 Gold ou SP2 ; ou 5.2 ou 6.1 sur Windows XP SP3 ; permet aux attaquants distants d'exécuter du code arbitraire via des paramètres non spécifiés vers des méthodes inconnues, également connu sous le nom de « Vulnérabilité de dépassement de tampon sur le tas du contrôle ActiveX de la connexion Bureau à distance ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 04/06/2009
• Divulgation: 12/08/2009
• Modérer: accepté
• Entrée: VDB-49392
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.34534
• KEV: non
• Activités: très faible
• Secteur: Chemical, Transportation, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1929
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1929
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1929/