9.3

CVE-2009-2507

EPSS 19.29%
Veröffentlicht 14.10.2009 10:30:01
Zuletzt bearbeitet 16.06.2026 23:09:36
Erkennungen
Login

A certain ActiveX control in the Indexing Service in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 does not properly process URLs, which allows remote attackers to execute arbitrary programs via unspecified vectors that cause a "vulnerable binary" to load and run, aka "Memory Corruption in Indexing Service Vulnerability."

Betroffene Produkte Warnungen 0 Metriken 2 CWE 0 Referenzen 6

NVD 7 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Microsoft ≫ Windows 2000 Update sp4

Microsoft ≫ Windows 2003 Server Update sp2

Microsoft ≫ Windows 2003 Server Update sp2 Edition itanium

Microsoft ≫ Windows 2003 Server Update sp2 Edition x64

Microsoft ≫ Windows Xp Update sp2

Microsoft ≫ Windows Xp Update sp3

Microsoft ≫ Windows Xp Version - Update sp2 Edition x64

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	19.29%	0.97

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	9.3	8.6	10	AV:N/AC:M/Au:N/C:C/I:C/A:C

Es wurden noch keine Informationen zu CWE veröffentlicht.

http://www.us-cert.gov/cas/techalerts/TA09-286A.html

US Government Resource

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-057

https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6042

https://nvd.nist.gov/vuln/detail/CVE-2009-2507

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2009-2507

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2009-2507

EUVD