CVE-2009-2532 in Windowsthông tin

Tóm tắt

Bởi VulDB • 03/06/2026

Microsoft Windows Vista Gold, SP1 và SP2, Windows Server 2008 Gold và SP2, cũng như Windows 7 RC không xử lý đúng giá trị lệnh trong gói tin SMB Multi-Protocol Negotiate Request, cho phép các kẻ tấn công từ xa thực thi mã tùy ý thông qua một gói tin SMBv2 được tạo ra đặc biệt gửi đến dịch vụ Server, còn được gọi là "Lỗ hổng Giá trị Lệnh SMBv2".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Đặt trước

17/07/2009

Tiết lộ

14/10/2009

Kiểm duyệt

được chấp nhận

mục

VDB-50449

Khai thác

Tải xuống

EPSS

0.62171

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!