CVE-2009-0901 in Visual Studio
सारांश
द्वारा VulDB • 13/07/2026
Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 और 2008 Gold, तथा Visual C++ 2005 SP1 और 2008 Gold व SP1; साथ ही Windows 2000 SP4, XP SP2 और SP3, Server 2003 SP2, Vista Gold, SP1 और SP2, तथा Server 2008 Gold और SP2 में मौजूद Active Template Library (ATL) uninitialized VARIANT पर VariantClear कॉल्स को रोकने में विफल रहती है, जिससे दूरस्थ आक्रामक पक्षकार एक दोषपूर्ण स्ट्रीम के माध्यम से ATL (1) घटक या (2) नियंत्रण तक पहुंचकर मनमाना कोड निष्पादित कर सकते हैं। यह मुद्दा ATL हेडर्स और त्रुटि प्रबंधन से संबंधित है, जिसे "ATL Uninitialized Object Vulnerability" के नाम से जाना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.