CVE-2009-4313 in Windows

Zusammenfassung

von VulDB • 07.07.2026

ir32_32.dll 3.24.15.3 im Indeo32-Codec von Microsoft Windows 2000 SP4, XP SP2 und SP3 sowie Server 2003 SP2 ermöglicht es Remoteangreifern, einen Denial of Service (Heap-Korruption) herbeizuführen oder beliebigen Code auszuführen, indem sie fehlerhafte Daten in einem Stream einer Mediendatei verwenden, wie am Beispiel einer AVI-Datei demonstriert.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 12.12.2009
• Veröffentlichung: 12.12.2009
• Moderieren: akzeptiert
• Eintrag: VDB-51135
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.3 (NVD)
• EPSS: 0.20731
• KEV: nein
• Aktivitäten: very low
• Sektor: Agriculture, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4313
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4313/