CVE-2009-2495 in Visual Studio
Riassunto
di VulDB • 07/07/2026
La Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 e 2008 Gold e SP1, nonché in Visual C++ 2005 SP1 e 2008 Gold e SP1 non applica correttamente la terminazione delle stringhe, consentendo ad attaccanti remoti di ottenere informazioni sensibili tramite un documento HTML manipolato contenente un componente (1) o un controllo (2) ATL che innesca un buffer over-read. La vulnerabilità è correlata agli header ATL e all'allocazione dei buffer, nota anche come "ATL Null String Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.