CVE-2009-0228 in Windows

Riassunto

di VulDB • 21/06/2026

Un overflow del buffer nello stack nella funzione EnumeratePrintShares nel servizio Windows Print Spooler (win32spl.dll) di Microsoft Windows 2000 SP4 consente ai server stampanti remoti di eseguire codice arbitrario tramite un ShareName manipolato ad hoc in risposta a una richiesta RPC, relativo alle "strutture dati di stampa", noto anche come "Vulnerabilità da Buffer Overflow nel Print Spooler".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 20/01/2009
• Divulgazione: 10/06/2009
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.20501
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0228
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0228
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0228/