Microsoft DirectX SAMI/WAV/AVI fájl elemzés sérülékenységek

CH azonosító

CH-846

Felfedezés dátuma

2007.12.10.

Súlyosság

Magas

Érintett rendszerek

DirectX
Microsoft

Érintett verziók

Microsoft DirectX 7 - 10

Összefoglaló

A Microsoft DirectX két sérülékenységet tartalmaz, amit kihasználva rosszindulatú felhasználók feltörhetik a felhasználó rendszerét.

Leírás

A Microsoft DirectX két sérülékenységet tartalmaz, amit kihasználva rosszindulatú felhasználók feltörhetik a felhasználó rendszerét.

  1. A DirectShow technológia egy hibája SAMI fájlok elemzésekor tetszőleges kód futtatását teszi lehetővé a felhasználó rendszerében amikor egy speciálisan szerkesztett fájlt nyit meg.
    A sérülékenység a DirectX 7.0-ás és 8.1-es verzióit érinti, későbbi verziókat nem érint.

  2. A DirectShow technológia egy hibája AVI és WAV fájlok elemzésekor tetszőleges kód futtatását teszi lehetővé a felhasználó rendszerében amikor pl. egy kártékony weboldalra látogat el.
    A sérülékenység a DirectX 7.0-tól 10.0-ig terjedő verzióit érinti.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-51978 – Brother sérülékenység
CVE-2025-6543 – Citrix NetScaler sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
Tovább a sérülékenységekhez »