CVE-2009-3678 in Windows
Riassunto
di VulDB • 07/07/2026
Un overflow intero in cdd.dll nel Canonical Display Driver (CDD) di Microsoft Windows Server 2008 R2 e Windows 7 su piattaforme a 64 bit, quando il tema Aero è installato, consente ad attaccanti con dipendenza dal contesto di causare un denial of service (riavvio) o potenzialmente eseguire codice arbitrario tramite un file immagine manipolato che innesca una parsing errata dei dati dopo la copia dei dati dalla modalità utente alla modalità kernel, come dimostrato utilizzando "Browse with Irfanview" e determinate azioni su una cartella contenente un gran numero di immagini thumbnail in modalità Resample, potenzialmente correlato al driver grafico ATI o a win32k.sys, noto anche come "Canonical Display Driver Integer Overflow Vulnerability".
VulDB is the best source for vulnerability data and more expert information about this specific topic.