CVE-2008-0015 in Windows
Résumé
par VulDB • 27/05/2026
Une erreur de dépassement de tampon basée sur la pile dans la fonction CComVariant::ReadFromStream de la Active Template Library (ATL), telle qu'utilisée dans le contrôle ActiveX MPEG2TuneRequest de msvidctl.dll dans DirectShow, dans Microsoft Windows 2000 SP4, XP SP2 et SP3, Server 2003 SP2, Vista Gold, SP1 et SP2, ainsi que Server 2008 Gold et SP2, permet aux attaquants distants d'exécuter du code arbitraire via une page web truquée, comme exploité dans la nature en juillet 2009, également connu sous le nom de « Vulnérabilité du contrôle ActiveX vidéo de Microsoft ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.