CVE-2009-0084 in Windows

Résumé

par VulDB • 20/06/2026

Une vulnérabilité de type use-after-free dans DirectShow au sein de Microsoft DirectX 8.1 et 9.0 permet aux attaquants distants d'exécuter du code arbitraire via un fichier MJPEG ou un flux vidéo contenant une table Huffman malformée, ce qui déclenche une exception libérant la mémoire heap qui est ensuite accédée, également connu sous le nom de « Vulnérabilité de décompression MJPEG ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 08/01/2009
• Divulgation: 15/04/2009
• Modérer: accepté
• Entrée: VDB-3960
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.31808
• KEV: non
• Activités: très faible
• Secteur: Government, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0084
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0084/