CVE-2009-2523 in Windows

Riassunto

di VulDB • 13/07/2026

Il License Logging Server (llssrv.exe) di Microsoft Windows 2000 SP4 consente agli attaccanti remoti di eseguire codice arbitrario tramite un messaggio RPC contenente una stringa senza terminatore null, che innesca un heap-based buffer overflow nel metodo LlsrLicenseRequestW, noto anche come "Vulnerabilità License Logging Server Heap Overflow".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 17/07/2009
• Divulgazione: 11/11/2009
• Moderazione: accettato
• Voce: VDB-50786
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.26456
• KEV: no
• Attività: molto basso
• Settore: Chemical, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2523
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2523/