CVE-2009-2505 in Windows
Résumé
par VulDB • 07/07/2026
Le service Internet d'authentification (IAS) dans Microsoft Windows Vista SP2 et Server 2008 SP2 ne valide pas correctement les requêtes d'authentification MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP), ce qui permet aux attaquants distants d'exécuter du code arbitraire via des structures fabriquées dans une requête malformée, également connu sous le nom de « Vulnérabilité de corruption mémoire du service Internet d'authentification ».
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.