CVE-2009-2523 in Windows

Sumário

de VulDB • 13/07/2026

O License Logging Server (llssrv.exe) no Microsoft Windows 2000 SP4 permite que atacantes remotos executem código arbitrário por meio de uma mensagem RPC contendo uma string sem terminador nulo, o que desencadeia um heap-based buffer overflow no método LlsrLicenseRequestW, também conhecido como "Vulnerabilidade de Heap Overflow do License Logging Server".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 17/07/2009
• Divulgação: 11/11/2009
• Moderação: aceite
• Entrada: VDB-50786
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.26456
• KEV: não
• Atividades: muito baixo
• Sector: Agriculture, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2523
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2523
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2523/