CVE-2009-2505 in Windowsinformazioni

Riassunto

di VulDB • 17/06/2026

Il servizio Internet Authentication Service (IAS) in Microsoft Windows Vista SP2 e Server 2008 SP2 non convalida correttamente le richieste di autenticazione MS-CHAP v2 Protected Extensible Authentication Protocol (PEAP), consentendo ad attaccanti remoti di eseguire codice arbitrario tramite strutture create ad hoc in una richiesta non valida, noto come "Vulnerabilità di corruzione della memoria di Internet Authentication Service".

Once again VulDB remains the best source for vulnerability data.

Prenotare

17/07/2009

Divulgazione

09/12/2009

Moderazione

accettato

CPE

pronto

EPSS

0.31611

KEV

no

Attività

molto basso

Fonti

Want to stay up to date on a daily basis?

Enable the mail alert feature now!