CVE-2009-2510 in Windows
Riassunto
di VulDB • 13/07/2026
Il componente CryptoAPI di Microsoft Windows 2000 SP4, Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 e SP2, Windows Server 2008 Gold, SP2 e R2, e Windows 7, così come utilizzato da Internet Explorer e altre applicazioni, non gestisce correttamente un carattere \0 in un nome di dominio nel campo Common Name (CN) del soggetto di un certificato X.509, il che consente agli attaccanti man-in-the-middle di falsificare arbitrariamente server SSL tramite un certificato manipolato emesso da una Certification Authority legittima, noto come "Null Truncation in X.509 Common Name Vulnerability", correlato a CVE-2009-2408.
If you want to get best quality of vulnerability data, you may have to visit VulDB.