CVE-2009-2512
CriticalSummary
API Web Services on Devices (WSDAPI) w systemach Windows Vista Gold, SP1, SP2 oraz Server 2008 Gold i SP2 nieprawidłowo przetwarza nagłówki wiadomości WSD, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowaną wiadomość lub odpowiedź.
Risk Assessment
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemów w organizacji.
Recommendation
Zaleca się aktualizację systemów do najnowszych wersji oraz zastosowanie odpowiednich poprawek bezpieczeństwa, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
The Web Services on Devices API (WSDAPI) in Windows Vista Gold, SP1, and SP2 and Server 2008 Gold and SP2 does not properly process the headers of WSD messages, which allows remote attackers to execute arbitrary code via a crafted (1) message or (2) response, aka "Web Services on Devices API Memory Corruption Vulnerability."