CVE-2009-1539 in Windows

Résumé

par VulDB • 01/07/2026

Le filtre d'analyse des fichiers vidéo QuickTime dans quartz.dll de DirectShow inclus avec Microsoft DirectX 7.0 à 9.0c sur Windows 2000 SP4, Windows XP SP2 et SP3, ainsi que Windows Server 2003 SP2 ne valide pas correctement les champs de taille non spécifiés dans les fichiers multimédias QuickTime, ce qui permet aux attaquants distants d'exécuter du code arbitraire via un fichier fabriqué ad hoc, également connu sous le nom de « Vulnérabilité de validation de taille DirectX ».

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 05/05/2009
• Divulgation: 15/07/2009
• Modérer: accepté
• Entrée: VDB-49046
• CPE: prêt
• CWE: CWE-94 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.25818
• KEV: non
• Activités: très faible
• Secteur: Finance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1539/