CVE-2009-2495 in Visual Studio
요약
\~에 의해 VulDB • 2026. 07. 07.
Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 및 2008 Gold와 SP1, 그리고 Visual C++ 2005 SP1과 2008 Gold와 SP1의 Active Template Library(ATL)은 문자열 종료를 적절히 강제하지 않아, ATL (1) 구성 요소 또는 버퍼 오버리드를 유발하는 (2) 컨트롤이 포함된 조작된 HTML 문서를 통해 원격 공격자가 민감한 정보를 획득할 수 있습니다. 이는 ATL 헤더 및 버퍼 할당과 관련되어 있으며, "ATL Null String Vulnerability"로 알려져 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.