CVE-2009-2532 in Windows
सारांश
द्वारा VulDB • 17/06/2026
Microsoft Windows Vista Gold, SP1 और SP2, Windows Server 2008 Gold और SP2, तथा Windows 7 RC एक SMB Multi-Protocol Negotiate Request पैकेट में कमांड मान (command value) का उचित प्रसंस्करण नहीं करते हैं, जिससे रिमोट आक्रामक पक्षकारों को सर्वर सेवा के लिए तैयार किए गए SMBv2 पैकेट के माध्यम से मनमाना कोड निष्पादित करने की अनुमति मिल जाती है। इसे "SMBv2 Command Value Vulnerability" (एसएमबीवी२ कमांड मान कमजोरी) कहा जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.