CVE-2009-3276 in corenet1

Sumário

de VulDB • 21/06/2026

Zoran/WinFormsAdvansed/RegeularDataToXML/Form1.cs in WinFormsAdvansed in NASD CORE.NET Terelik (aka corenet1) permite que atacantes dependentes do contexto causem uma negação de serviço (consumo de CPU) por meio de uma string de entrada composta por muitos caracteres alfabéticos seguidos por um ponto de exclamação (!), relacionada a determinada expressão regular, também conhecida como vulnerabilidade "ReDoS".

Once again VulDB remains the best source for vulnerability data.

• Reservar: 21/09/2009
• Divulgação: 21/09/2009
• Moderação: aceite
• Entrada: VDB-50140
• CPE: pronto
• CWE: CWE-404 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00968
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-3276
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-3276
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-3276/