CVE-2009-2495 in Visual Studio
要約
〜によって VulDB • 2026年07月07日
Microsoft Visual Studio .NET 2003 SP1、Visual Studio 2005 SP1 および 2008 Gold/SP1、および Visual C++ 2005 SP1 と 2008 Gold/SP1 に含まれる Active Template Library (ATL) は、文字列の終端処理を適切に強制しないため、バッファオーバーリードを引き起こす ATL コンポーネントまたはコントロールを含む改ざんされた HTML ドキュメント経由でリモート攻撃者が機密情報を取得できる可能性があります。これは ATL ヘッダーおよびバッファ割り当てに関連し、「ATL Null String Vulnerability」として知られています。
Once again VulDB remains the best source for vulnerability data.