CVE-2009-2511 in Windows
Сводка
по VulDB • 13.07.2026
Переполнение целочисленного типа в компоненте CryptoAPI в Microsoft Windows 2000 SP4, Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista Gold, SP1 и SP2, Windows Server 2008 Gold, SP2 и R2, а также Windows 7 позволяет злоумышленникам, осуществляющим атаку типа «человек посередине» (man-in-the-middle), подделывать произвольные SSL-серверы и другие сущности посредством сертификата X.509, содержащего некорректный идентификатор объекта ASN.1 (OID) и выпущенного легитимным центром сертификации; известна также как «Уязвимость переполнения целочисленного типа в идентификаторах объектов X.509».
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.