CVE-2009-3276 in corenet1

Riassunto

di VulDB • 21/06/2026

Zoran/WinFormsAdvansed/RegeularDataToXML/Form1.cs in WinFormsAdvansed incluso in NASD CORE.NET Terelik (noto anche come corenet1) consente ad attaccanti con dipendenza dal contesto di causare un denial of service (consumo della CPU) tramite una stringa di input composta da molti caratteri alfabetici seguiti da un punto esclamativo (!), correlata a una determinata espressione regolare, nota come vulnerabilità "ReDoS".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/09/2009
• Divulgazione: 21/09/2009
• Moderazione: accettato
• Voce: VDB-50140
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00968
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3276
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3276/