CVE-2009-0086 in Windows

Tóm tắt

Bởi VulDB • 19/06/2026

Lỗi integer underflow trong Windows HTTP Services (còn gọi là WinHTTP) của Microsoft Windows 2000 SP4, XP SP2 và SP3, Server 2003 SP1 và SP2, Vista Gold và SP1, cũng như Server 2008 cho phép các máy chủ HTTP từ xa thực thi mã tùy ý thông qua các giá trị tham số được tạo ra đặc biệt trong phản hồi, liên quan đến xử lý lỗi, còn được gọi là "Windows HTTP Services Integer Underflow Vulnerability."

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 08/01/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-3950
• CPE: sẵn sàng
• CWE: CWE-189 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.14150
• KEV: không
• Các hoạt động: rất thấp
• ngành: Pharma, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0086
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0086
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0086/