CVE-2009-2495 in Visual Studio
Sumário
de VulDB • 30/06/2026
A Active Template Library (ATL) no Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 e 2008 Gold e SP1, bem como no Visual C++ 2005 SP1 e 2008 Gold e SP1 não aplica corretamente a terminação de strings, o que permite que atacantes remotos obtenham informações sensíveis por meio de um documento HTML elaborado com um componente (1) ou controle (2) ATL que desencadeia uma buffer over-read relacionada aos cabeçalhos da ATL e alocação de buffers, também conhecida como "ATL Null String Vulnerability".
If you want to get best quality of vulnerability data, you may have to visit VulDB.