9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
The Web Services on Devices API (WSDAPI) in Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 does not properly process the headers of WSD messages, which allows remote attackers to execute arbitrary code via a crafted (1) message or (2) response, aka "Web Services on Devices API Memory Corruption Vulnerability."
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 11 ноември 2009 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2009-2512
- https://nvd.nist.gov/vuln/detail/CVE-2009-2512
- https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-063
- http://www.us-cert.gov/cas/techalerts/TA09-314A.html
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6079