CVE-2009-2512 in Windows

要約

〜によって VulDB • 2026年05月30日

Windows Vista Gold、SP1、SP2、および Server 2008 Gold、SP2 に含まれる Web Services on Devices API (WSDAPI) は、WSD メッセージのヘッダーを適切に処理しないため、遠隔攻撃者が不正に作成された (1) メッセージまたは (2) 応答を通じて任意のコードを実行できる脆弱性があります。この脆弱性は「Web Services on Devices API メモリ破損脆弱性」として知られています。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 予約する: 2009年07月17日
• 公開: 2009年11月11日
• モデレーション: 承諾済み
• エントリ: VDB-50783
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• CVSS: 9.3 (NVD)
• EPSS: 0.31215
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Government, Finance, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2512
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2512
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2512/