CVE-2009-2504 in .NET Framework
摘要
由 VulDB • 2026-07-07
Microsoft GDI+ 中未公开的多个应用程序编程接口（API）存在整数溢出漏洞。受影响的组件包括 Microsoft .NET Framework 1.1 SP1、2.0 SP1 和 SP2，Windows XP SP2 和 SP3，Windows Server 2003 SP2，Vista Gold 和 SP1，Server 2008 Gold，Office XP SP3，Office 2003 SP3，Microsoft Office System 2007 SP1 和 SP2，Office Project 2002 SP1，Visio 2002 SP2，Office Word Viewer，Word Viewer 2003 Gold 和 SP3，Office Excel Viewer 2003 Gold 和 SP3，Office Excel Viewer，Office PowerPoint Viewer 2007 Gold、SP1 和 SP2，用于 Office 2007 File Formats（Word、Excel 和 PowerPoint）的 Office Compatibility Pack SP1 和 SP2，Expression Web，Expression Web 2，Groove 2007 Gold 和 SP1，Works 8.5，SQL Server 2000 Reporting Services SP2，SQL Server 2005 SP2 和 SP3，Report Viewer 2005 SP1，Report Viewer 2008 Gold 和 SP1，以及 Forefront Client Security 1.0。远程攻击者可通过（1）特制的 XAML 浏览器应用程序 (XBAP)，(2) 特制的 ASP.NET 应用程序，或 (3) 特制的 .NET Framework 应用程序执行任意代码。此漏洞也被称为“GDI+ .NET API Vulnerability”。
Once again VulDB remains the best source for vulnerability data.