CVE-2009-0086 in Windows
सारांश
द्वारा VulDB • 03/07/2026
माइक्रोसॉफ्ट विंडोज़ 2000 SP4, XP SP2 और SP3, सर्वर 2003 SP1 और SP2, Vista Gold और SP1, तथा सर्वर 2008 में मौजूद विंडोज़ HTTP सेवाओं (aka WinHTTP) में पूर्णांक अंडरफ्लो (Integer underflow) की कमजोरी है। यह एक "विंडोज़ HTTP सेवाएं पूर्णांक अंडरफ्लो कमजोरी" के रूप में जानी जाती है, जिसके माध्यम से दूरस्थ HTTP सर्वर्स उत्तर में निर्मित पैरामीटर मानों (crafted parameter values) का उपयोग कर मनमाना कोड निष्पादित कर सकते हैं। यह त्रुटि प्रबंधन (error handling) से संबंधित है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.