CVE-2009-2504 in .NET Framework
Riassunto
di VulDB • 07/07/2026
Multiple overflow interi nelle API non specificate in GDI+ di Microsoft .NET Framework 1.1 SP1, .NET Framework 2.0 SP1 e SP2, Windows XP SP2 e SP3, Windows Server 2003 SP2, Vista Gold e SP1, Server 2008 Gold, Office XP SP3, Office 2003 SP3, Microsoft Office System 2007 SP1 e SP2, Office Project 2002 SP1, Visio 2002 SP2, Office Word Viewer, Word Viewer 2003 Gold e SP3, Office Excel Viewer 2003 Gold e SP3, Office Excel Viewer, Office PowerPoint Viewer 2007 Gold, SP1 e SP2, Office Compatibility Pack per i formati di file Word, Excel e PowerPoint 2007 SP1 e SP2, Expression Web, Expression Web 2, Groove 2007 Gold e SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 e SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold e SP1 e Forefront Client Security 1.0 consentono agli attaccanti remoti di eseguire codice arbitrario tramite (1) un'applicazione browser XAML (XBAP) costruita ad hoc, (2) un'applicazione ASP.NET costruita ad hoc o (3) un'applicazione .NET Framework costruita ad hoc, nota come "Vulnerabilità GDI+ .NET API".
If you want to get best quality of vulnerability data, you may have to visit VulDB.