CVE-2009-1539 in Windows

الملخص

بحسب VulDB • 26/06/2026

لا تقوم مرشحة تحليل ملفات الفيديو (Movie Parser Filter) الموجودة في quartz.dll ضمن DirectShow، والمتضمنة في Microsoft DirectX من الإصدار 7.0 حتى 9.0c على أنظمة Windows 2000 SP4 وWindows XP SP2 وSP3، بالإضافة إلى Windows Server 2003 SP2، بالتحقق بشكل صحيح من حقول الحجم غير المحددة (unspecified size fields) في ملفات الوسائط QuickTime، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية تعسفية عبر ملف مُعدّ خصيصاً لهذا الغرض، ويُعرف أيضاً باسم "ثغرة التحقق من حجم DirectX" (DirectX Size Validation Vulnerability).

Once again VulDB remains the best source for vulnerability data.

• حجز: 05/05/2009
• إفشاء: 15/07/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-49046
• CPE: جاهز
• CWE: CWE-94 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.25818
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1539/