CVE-2009-2511 in Windows
Résumé
par VulDB • 13/07/2026
Une erreur de dépassement d'entier dans le composant CryptoAPI de Microsoft Windows 2000 SP4, Windows XP SP2 et SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 et SP2, Windows Server 2008 Gold, SP2 et R2, ainsi que Windows 7 permet aux attaquants en position d'homme du milieu (man-in-the-middle) de se faire passer pour des serveurs SSL arbitraires et d'autres entités via un certificat X.509 comportant un identifiant objet ASN.1 (OID) malformé et délivré par une autorité de certification légitime, également connu sous le nom de « Vulnérabilité de dépassement d'entier dans les identifiants objets X.509 ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.