Microsoft Windows Media Format két kód futtatási sérülékenysége

CH azonosító

CH-2469

Felfedezés dátuma

2009.09.08.

Súlyosság

Magas

Érintett rendszerek

Microsoft
Windows 2000
Windows 2000 Server
Windows Media Format Runtime
Windows Media Services
Windows Server 2003
Windows XP

Érintett verziók

Microsoft Windows Server 2003 32-bit, SP2, x64, x64 SP2
Microsoft Windows 2000 Server 32-bit, SP1 - SP2, x64, x64 SP1 - SP2
Microsoft Windows Server 2003 SP2, x64 SP2
Microsoft Windows XP SP2 - SP3, x64 SP2
Microsoft Windows 2000 SP4
Microsoft Windows Media Services 9.1, 2008
Microsoft Windows Media Format Runtime 9.0, 9.5, 11

Összefoglaló

A Microsoft Windows Media Format két olyan sérülékenységét jelentették, melyeket a
támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A Microsoft Windows Media Format két olyan sérülékenységét jelentették, melyeket a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

  1. Az ASF fájl fejlécek kezelési hibáját kihasználva felszabadított memória meghívását lehet kiváltani, pl. egy speciálisan elkészített fájllal vagy weboldalról származó adatfolyammal.
  2. Az MP3 meta-adatok feldolgozásának hibáját kihasználva memória kezelési hiba idézhető elő egy speciálisan elkészített MP3 fájllal vagy weboldalról származó adatfolyammal.

A sérülékenységek sikeres kiaknázása tetszőleges kód futtatását teszi lehetővé.

Megoldás

Telepítse a javítócsomagokat

Hivatkozások

CVE-2009-2498 - NVD CVE-2009-2498
Egyéb referencia: www.vupen.com
SECUNIA 36596
Gyártói referencia: www.microsoft.com
CVE-2009-2499 - NVD CVE-2009-2499


Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-9968 – ASUS Armoury Crate sérülékenysége
CVE-2025-9337 – ASUS Armoury Crate sérülékenysége
CVE-2025-9336 – ASUS Armoury Crate sérülékenysége
CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége
CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége
CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége
CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége
CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége
CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége
Tovább a sérülékenységekhez »