Microsoft DirectShow QuickTime tetszőleges kód futtatás sérülékenység

CH azonosító

CH-2218

Felfedezés dátuma

2009.05.28.

Súlyosság

Kritikus

Érintett rendszerek

DirectX
Microsoft

Érintett verziók

Microsoft DirectX 7.0, 8.1, 9.x

Összefoglaló

A Microsoft DiretctX egy olyan sérülékenységét jelentették, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

Leírás

A Microsoft DiretctX egy olyan sérülékenységét jelentették, amelyet kihasználva támadók feltörhetik a felhasználók rendszerét.

A sérülékenységet egy beazonosítatlan hiba okozza a quartz.dll-ben, amikor QuickTime média fájlokkal dolgozik. Ez távolról kihasználható tetszőleges kód futtatására, ha a felhasználó egy speciálisan erre a célra elkészített QuickTime fájlt nyit meg.

A Microsoft jelentése szerint a sérülékenység jelenleg is aktívan kihasználható.

Megoldás

Kapcsolja ki a QuickTime szintaktikai ellenőrzését a quartz.dll-ben! Tekintse meg a gyártó oldalát a további információkhoz!
Ne látogasson nem megbízható weboldalakat, illetve ne nyisson meg nem megbízható linkeket és média fájlokat!


Legfrissebb sérülékenységek
CVE-2023-2868 – Barracuda Email Security Gateway sérülékenysége
CVE-2023-1424 – Mitsubishi Electric Corporation MELSEC iQ-F szériájú CPU sérülékenysége
CVE-2023-33236 – MXsecurity sérülékenysége
CVE-2020-36694 – Linux Kernel sérülékenysége
CVE-2023-33250 – Linux Kernel Release Candidate 1 sérülékenysége
CVE-2023-2706 – OTP Login Woocommerce & Gravity Forms WordPress bővítmény sérülékenysége
CVE-2023-2499 – WordPress RegistrationMagic beépülő modul sérülékenysége
CVE-2023-32314 – vm2 sandbox sérülékenysége
CVE-2023-32313 – vm2 sandbox sérülékenysége
CVE-2023-0812 – Active Directory Integration / LDAP Integration Wordpress plugin sérülékenysége
Tovább a sérülékenységekhez »