Microsoft DirectShow QuickTime tetszőleges kód futtatás sérülékenység

CH azonosító

CH-2218

Felfedezés dátuma

2009.05.28.

Súlyosság

Kritikus

Érintett rendszerek

DirectX
Microsoft

Érintett verziók

Microsoft DirectX 7.0, 8.1, 9.x

Összefoglaló

A Microsoft DiretctX egy olyan sérülékenységét jelentették, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

Leírás

A Microsoft DiretctX egy olyan sérülékenységét jelentették, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

A sérülékenységet egy beazonosítatlan hiba okozza a quartz.dll-ben, amikor QuickTime média fájlokkal dolgozik. Ez távolról kihasználható tetszőleges kód futtatására, ha a felhasználó egy speciálisan erre a célra elkészített QuickTime fájlt nyit meg.

A Microsoft jelentése szerint a sérülékenység jelenleg is aktívan kihasználható.

Megoldás

Kapcsolja ki a QuickTime szintaktikai ellenőrzését a quartz.dll-ben! Tekintse meg a gyártó oldalát a további információkhoz!
Ne látogasson nem megbízható weboldalakat, illetve ne nyisson meg nem megbízható linkeket és média fájlokat!


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-24472 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége
CVE-2017-12637 – SAP NetWeaver Directory Traversal sebezhetősége
CVE-2024-48248 – NAKIVO Backup and Replication Absolute Path Traversal sebezhetősége
CVE-2025-1316 – Edimax IC-7100 IP Camera OS Command Injection sebezhetősége
Tovább a sérülékenységekhez »