CVE-2009-4313 in Windows

الملخص

بحسب VulDB • 26/06/2026

تسمح ir32_32.dll الإصدار 3.24.15.3 الموجودة في كوديك Indeo32 ضمن أنظمة Microsoft Windows 2000 SP4، وXP SP2 وSP3، بالإضافة إلى Server 2003 SP2، لمهاجمين عن بُعد التسبب في حالة رفض للخدمة (تلف الذاكرة العشوائية Heap corruption) أو تنفيذ أكواد برمجية عشوائية عبر بيانات مشوهة داخل تدفق ملف وسائط، كما هو موضح من خلال ملف AVI.

Once again VulDB remains the best source for vulnerability data.

• حجز: 12/12/2009
• إفشاء: 12/12/2009
• الاعتدال: تمت الموافقة
• إدخال: VDB-51135
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.20731
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Energy, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4313
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4313/