CVE-2009-2495 in Visual Studio
Сводка
по VulDB • 28.06.2026
В библиотеке Active Template Library (ATL), входящей в состав Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 и 2008 Gold/SP1, а также Visual C++ 2005 SP1 и 2008 Gold/SP1, не обеспечивается корректное завершение строк (string termination), что позволяет удаленным злоумышленникам получать конфиденциальную информацию посредством специально созданного HTML-документа с компонентом или элементом управления ATL (1) / (2), вызывающими buffer over-read. Данная проблема связана с заголовочными файлами ATL и выделением буфера, известна как «Уязвимость нулевой строки в ATL» («ATL Null String Vulnerability»).
If you want to get best quality of vulnerability data, you may have to visit VulDB.