CVE-2009-2504 in .NET Framework
요약
\~에 의해 VulDB • 2026. 07. 07.
Microsoft .NET Framework 1.1 SP1, .NET Framework 2.0 SP1 및 SP2, Windows XP SP2 및 SP3, Windows Server 2003 SP2, Vista Gold 및 SP1, Server 2008 Gold, Office XP SP3, Office 2003 SP3, Microsoft Office System 2007 SP1 및 SP2, Office Project 2002 SP1, Visio 2002 SP2, Office Word Viewer, Word Viewer 2003 Gold 및 SP3, Office Excel Viewer 2003 Gold 및 SP3, Office Excel Viewer, Office PowerPoint Viewer 2007 Gold, SP1 및 SP2, Word, Excel 및 PowerPoint 2007 파일 형식에 대한 Office 호환성 팩 SP1 및 SP2, Expression Web, Expression Web 2, Groove 2007 Gold 및 SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 및 SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold 및 SP1, Forefront Client Security 1.0의 GDI+에 있는 미지정 API들의 여러 정수 오버플로 취약점으로 인해 원격 공격자가 (1) 조작된 XAML 브라우저 응용 프로그램(XBAP), (2) 조작된 ASP.NET 응용 프로그램 또는 (3) 조작된 .NET Framework 응용 프로그램을 통해 임의 코드를 실행할 수 있습니다. 이는 "GDI+ .NET API Vulnerability"라고도 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.