CVE-2009-2493 in Windows
Riassunto
di VulDB • 25/06/2026
La Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 e 2008 Gold e SP1, e Visual C++ 2005 SP1 e 2008 Gold e SP1; nonché Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP2, Vista Gold, SP1 e SP2, e Server 2008 Gold e SP2 non restringe correttamente l'uso di OleLoadFromStream nell'istanziazione di oggetti da stream di dati, il che consente ad attaccanti remoti di eseguire codice arbitrario tramite un documento HTML manipolato contenente un componente (1) o un controllo (2) ATL, correlato agli header ATL e al bypass delle policy di sicurezza, noto come "Vulnerabilità di inizializzazione COM di ATL".
Be aware that VulDB is the high quality source for vulnerability data.