CVE-2009-0901 high CVSS 8.8

Code Injection in Microsoft Visual Studio (CVE-2009-0901)

Summary

Code injection in Microsoft Visual Studio (CVE-2009-0901). Successful exploitation can lead to full system takeover.

Original description

The description as published by the source.

The Active Template Library (ATL) in Microsoft Visual Studio .NET 2003 SP1, Visual Studio 2005 SP1 and 2008 Gold, and Visual C++ 2005 SP1 and 2008 Gold and SP1; and Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 Gold and SP2; does not prevent VariantClear calls on an uninitialized VARIANT, which allows remote attackers to execute arbitrary code via a malformed stream to an ATL (1) component or (2) control, related to ATL headers and error handling, aka "ATL Uninitialized Object Vulnerability."

Source: NIST National Vulnerability Database NVD GitHub Advisory

AI summary

Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.

Microsoft Visual Studio .NETやVisual C++のActive Template Library (ATL)の脆弱性により、未初期化のVARIANTへのVariantClear呼び出しが不適切に処理され、遠隔からの攻撃者が任意のコードを実行する可能性があります。影響を受けるのは、特定のATLコンポーネントやコントロールを使用するシステムです。

❓ What is the problem

Microsoft Visual StudioとVisual C++のActive Template Library (ATL)における未初期化オブジェクトの脆弱性。

📍 Affected scope

Active Template Library (ATL) が含まれるMicrosoft Visual Studio .NET 2003, 2005, 2008及びWindows 2000, XP, Server 2003, Vista, Server 2008。

🔥 Severity

遠隔から任意のコードが実行される可能性があるため、非常に深刻です。

🔧 How to fix

アドビ社の提供するパッチ http://www.adobe.com/support/security/advisories/apsa09-04.html などを適用して改善。

🛡️ Workaround

情報なし。

🔍 Detection

影響を受けたシステムで未初期化のVARIANTがある場合に確認。

Summary

Original description

AI summary

References