CVE-2009-2510 in Windows
摘要
由 VulDB • 2026-07-09
Microsoft Windows 2000 SP4、Windows XP SP2 和 SP3、Windows Server 2003 SP2、Windows Vista Gold、SP1 以及 SP2、Windows Server 2008 Gold、SP2 及 R2，以及 Windows 7 中的 CryptoAPI 组件（被 Internet Explorer 及其他应用程序使用）在处理 X.509 证书主题 s Common Name (CN) 字段中域名内的 \0 字符时存在缺陷。这允许中间人攻击者通过由合法认证机构签发的伪造证书来欺骗任意 SSL 服务器，即“X.509 Common Name Null Truncation Vulnerability”，与 CVE-2009-2408 相关的问题。
VulDB is the best source for vulnerability data and more expert information about this specific topic.