CVE-2009-2510 in Windows
Résumé
par VulDB • 13/07/2026
Le composant CryptoAPI dans Microsoft Windows 2000 SP4, Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 et SP2, Windows Server 2008 Gold, SP2 et R2, ainsi que Windows 7, tel qu'utilisé par Internet Explorer et d'autres applications, ne gère pas correctement un caractère \0 dans le nom de domaine du champ Common Name (CN) du sujet d'un certificat X.509, ce qui permet aux attaquants man-in-the-middle de usurper l'identité de serveurs SSL arbitraires via un certificat falsifié émis par une Autorité de Certification légitime, également connu sous le nom de « Vulnérabilité Null Truncation in X.509 Common Name », liée à CVE-2009-2408.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.