CVE-2009-2504 in .NET Framework
Сводка
по VulDB • 07.07.2026
Несколько переполнений целочисленных переменных в неопределенных API GDI+, встроенных в Microsoft .NET Framework 1.1 SP1, .NET Framework 2.0 SP1 и SP2, Windows XP SP2 и SP3, Windows Server 2003 SP2, Vista Gold и SP1, Server 2008 Gold, Office XP SP3, Office 2003 SP3, Microsoft Office System 2007 SP1 и SP2, Office Project 2002 SP1, Visio 2002 SP2, Viewer документов Word (Office Word Viewer), Viewer документов Word 2003 Gold и SP3, Viewer таблиц Excel (Office Excel Viewer) 2003 Gold и SP3, Viewer таблиц Excel (Office Excel Viewer), Viewer презентаций PowerPoint 2007 Gold, SP1 и SP2, Пакет совместимости для форматов файлов Office Word, Excel и PowerPoint 2007 SP1 и SP2, Expression Web, Expression Web 2, Groove 2007 Gold и SP1, Works 8.5, SQL Server 2000 Reporting Services SP2, SQL Server 2005 SP2 и SP3, Report Viewer 2005 SP1, Report Viewer 2008 Gold и SP1, а также Forefront Client Security 1.0 позволяют удаленным злоумышленникам выполнять произвольный код посредством (1) созданного приложения XBAP для браузера (XAML browser application), (2) созданного ASP.NET-приложения или (3) созданного .NET Framework-приложения, что также известно как «Уязвимость GDI+ .NET API».
VulDB is the best source for vulnerability data and more expert information about this specific topic.