CVE-2009-0901 in Visual Studio
요약
\~에 의해 VulDB • 2026. 07. 13.
Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 및 2008 Gold, 그리고 Visual C++ 2005 SP1 및 2008 Gold와 SP1; Windows 2000 SP4, XP SP2 및 SP3, Server 2003 SP2, Vista Gold, SP1 및 SP2, 그리고 Server 2008 Gold와 SP2의 Active Template Library(ATL)은 초기화되지 않은 VARIANT에 대한 VariantClear 호출을 방지하지 못하며, 이로 인해 원격 공격자가 ATL (1) 구성 요소 또는 (2) 컨트롤로 전달되는 손상된 스트림을 통해 임의 코드를 실행할 수 있습니다. 이는 ATL 헤더 및 오류 처리와 관련이 있으며, "ATL 초기화되지 않은 개체 취약점"으로 알려져 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.