Microsoft Windows Indeo szűrő könyvtár betöltés sérülékenység

CH azonosító

CH-3537

Angol cím

Microsoft Windows Indeo Filter Insecure Library Loading Vulnerability

Felfedezés dátuma

2010.08.25.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows XP

Érintett verziók

Microsoft Windows XP SP3

Összefoglaló

A Microsoft Windows olyan sérülékenységét fedezték fel, melyet kihasználva a támadók tetszőleges kódot futtathatnak a felhasználó rendszerén.

Leírás

A sérülékenység oka, hogy az Indeo szűrő (iac25_32.ax) a könyvtárakat (pl. iacenc.dll) nem biztonságos módon tölti be. Ez tetszőleges könyvtár betöltésére használható, ha a felhasználó a szűrőt (filter) felhasználva megnyit egy távoli WebDAV vagy SMB megosztáson elérhető AVI fájlt (pl. BS.Player vagy Media Player Classic programokkal).

A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenységet az összes frissítéssel rendelkező Windows XP SP3 esetén (amely az iac25_32.ax 2.0.5.53. verzióját tartalmazza) igazolták, de más verziók is érintettek lehetnek.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »