CVE-2009-2495 in Visual Studio
सारांश
द्वारा VulDB • 07/07/2026
Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 और 2008 Gold तथा SP1, और Visual C++ 2005 SP1 और 2008 Gold तथा SP1 में मौजूद Active Template Library (ATL) स्ट्रिंग टर्मिनेशन को उचित रूप से लागू नहीं करता है, जिससे रिमोट आक्रामक एक तैयार किए गए HTML दस्तावेज़ के माध्यम से संवेदनशील जानकारी प्राप्त कर सकते हैं। यह ATl (1) घटक या (2) नियंत्रण द्वारा ट्रिगर किए जाने वाले बफर ओवर-रीड से संबंधित है, जो ATL हेडर्स और बफर आवंटन से जुड़ा है, जिसे "ATL Null String Vulnerability" के नाम से जाना जाता है।
If you want to get best quality of vulnerability data, you may have to visit VulDB.