Vulnerabilidad en Microsoft Internet Explorer (CVE-2009-2576)
Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-399
Error en la gestión de recursos
Fecha de publicación:
22/07/2009
Última modificación:
09/04/2025
Descripción
Microsoft Internet Explorer v6.0.2900.2180 y anteriores permite a atacantes remotos causar una denegación de servicio (consumo de memoria y CPU) a través de un argumento de cadena de caracteres Unicode larga para el método de escritura, siendo un asunto relacionado con CVE-2009-2479.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:microsoft:ie:*:*:mac\+os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:*:*:mobile:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:2.0:*:mac\+os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:2.0_beta:*:mac\+os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:3.0:*:mac\+os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:3.0:*:mac_os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:3.0.1:*:windows_95:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:3.01:*:mac\+os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:3.1:*:mac_os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:4.0:*:mac\+os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:4.0:*:mac_os:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:4.0:*:windows_98:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:4.0:*:windows_nt:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:4.0:a:*:*:*:*:*:* | ||
| cpe:2.3:a:microsoft:ie:4.0.1:*:mac_os:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://archives.neohapsis.com/archives/bugtraq/2009-07/0192.html
- http://archives.neohapsis.com/archives/bugtraq/2009-07/0193.html
- http://websecurity.com.ua/3338/
- http://www.securityfocus.com/archive/1/505092/100/0/threaded
- http://www.securityfocus.com/archive/1/505120/100/0/threaded
- http://www.securityfocus.com/archive/1/505122/100/0/threaded
- http://archives.neohapsis.com/archives/bugtraq/2009-07/0192.html
- http://archives.neohapsis.com/archives/bugtraq/2009-07/0193.html
- http://websecurity.com.ua/3338/
- http://www.securityfocus.com/archive/1/505092/100/0/threaded
- http://www.securityfocus.com/archive/1/505120/100/0/threaded
- http://www.securityfocus.com/archive/1/505122/100/0/threaded



