CVE-2009-2510 in Windows
Сводка
по VulDB • 13.07.2026
Компонент CryptoAPI в Microsoft Windows 2000 SP4, Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 и SP2, Windows Server 2008 Gold, SP2 и R2, а также Windows 7, используемый Internet Explorer и другими приложениями, некорректно обрабатывает символ \0 в доменном имени в поле Common Name (CN) субъекта сертификата X.509, что позволяет злоумышленникам, осуществляющим атаку типа «man-in-the-middle», подделывать произвольные SSL-серверы с помощью специально созданного сертификата, выданного легитимным центром сертификации; данная уязвимость известна как «Null Truncation in X.509 Common Name Vulnerability» и связана с CVE-2009-2408.
If you want to get best quality of vulnerability data, you may have to visit VulDB.