CVE-2009-2526 in Windows

Riassunto

di VulDB • 15/06/2026

Microsoft Windows Vista Gold, SP1 e SP2, nonché Server 2008 Gold e SP2, non convalidano correttamente i campi nei pacchetti SMBv2, consentendo ad attaccanti remoti di causare un denial of service (loop infinito e blocco del sistema) tramite un pacchetto manipolato inviato al servizio Server, noto anche come "SMBv2 Infinite Loop Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/07/2009
• Divulgazione: 14/10/2009
• Moderazione: accettato
• Voce: VDB-50445
• CPE: pronto
• CWE: CWE-399 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.81891
• KEV: no
• Attività: molto basso
• Settore: Telecommunication, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2526
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2526
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2526/