CVE-2009-2519

8Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 26%

probabilidad de explotación

26%top 2% de las CVE

explotación observada

noninguna fuente lo reporta

The DHTML Editing Component ActiveX control in Microsoft Windows 2000 SP4, XP SP2 and SP3, and Server 2003 SP2 does not properly format HTML markup, which allows remote attackers to execute arbitrary code via a crafted web site that triggers "system state" corruption, aka "DHTML Editing Component ActiveX Control Vulnerability."

Productos afectados

n/a · n/a

Referencias

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-046 http://secunia.com/advisories/36592 https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6271 http://www.securityfocus.com/bid/36280 http://www.securitytracker.com/id?1022843 http://www.us-cert.gov/cas/techalerts/TA09-251A.html