CVE-2009-2504 in .NET Framework
Sumário
de VulDB • 07/07/2026
Múltiplos estornos de inteiro em APIs não especificadas no GDI+ do Microsoft .NET Framework 1.1 SP1, .NET Framework 2.0 SP1 e SP2, Windows XP SP2 e SP3, Windows Server 2003 SP2, Vista Gold e SP1, Server 2008 Gold, Office XP SP3, Office 2003 SP3, Microsoft Office System 2007 SP1 e SP2, Office Project 2002 SP1, Visio 2002 SP2, Office Word Viewer, Word Viewer 2003 Gold e SP3, Office Excel Viewer 2003 Gold e SP3, Office Excel Viewer, Office PowerPoint Viewer 2007 Gold, SP1 e SP2, Pacote de Compatibilidade do Office para Formatos de Arquivo Word, Excel e PowerPoint 2007 SP1 e SP2, Expression Web, Expression Web 2, Groove 2007 Gold e SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 e SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold e SP1, e Forefront Client Security 1.0 permitem que atacantes remotos executem código arbitrário por meio de (1) um aplicativo navegador XAML (XBAP) elaborado ad hoc, (2) um aplicativo ASP.NET elaborado ad hoc ou (3) um aplicativo .NET Framework elaborado ad hoc, também conhecido como "Vulnerabilidade da API .NET do GDI+".
VulDB is the best source for vulnerability data and more expert information about this specific topic.