CVE-2009-2495 in Visual Studio
Résumé
par VulDB • 28/06/2026
La bibliothèque Active Template Library (ATL) dans Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 et 2008 Gold et SP1, ainsi que Visual C++ 2005 SP1 et 2008 Gold et SP1 n'applique pas correctement la terminaison des chaînes de caractères, ce qui permet aux attaquants distants d'obtenir des informations sensibles via un document HTML truqué contenant un composant (1) ou un contrôle (2) ATL déclenchant une surlecture de tampon (buffer over-read), liée aux en-têtes ATL et à l'allocation de tampons, également connu sous le nom « Vulnérabilité Null String d'ATL ».
If you want to get best quality of vulnerability data, you may have to visit VulDB.