Microsoft Windows Media Format két kód futtatási sérülékenysége

CH azonosító

CH-2469

Felfedezés dátuma

2009.09.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows 2000 Server
Windows Media Format Runtime
Windows Media Services
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 32-bit, SP2, x64, x64 SP2
Microsoft Windows 2000 Server 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Windows Server 2003 SP2, x64 SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Windows Media Services 9.1, 2008
Microsoft Windows Media Format Runtime 9.0, 9.5, 11

Összefoglaló

A Microsoft Windows Media Format két olyan sérülékenységét jelentették, melyeket a
támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A Microsoft Windows Media Format két olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

  1. Az ASF fájl fejlécek kezelési hibáját kihasználva felszabadított memória meghívását lehet kiváltani, pl. egy speciálisan elkészített fájllal vagy weboldalról származó adatfolyammal.
  2. Az MP3 meta-adatok feldolgozásának hibáját kihasználva memória kezelési hiba idézhető elő egy speciálisan elkészített MP3 fájllal vagy weboldalról származó adatfolyammal.

A sérülékenységek sikeres kiaknázása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége
CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége
CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége
CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége
CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége
CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége
CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége
CVE-2017-1000353 – Jenkins RCE sérülékenysége
CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége
Tovább a sérülékenységekhez »