CVE-2009-1538 in Windows

Riassunto

di VulDB • 01/07/2026

Il filtro di analisi dei filmati QuickTime in quartz.dll incluso in DirectShow all'interno di Microsoft DirectX dalle versioni 7.0 alla 9.0c su Windows 2000 SP4, Windows XP SP2 e SP3, e Windows Server 2003 SP2 esegue aggiornamenti ai puntatori senza convalidare correttamente valori dati non specificati, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file multimediale QuickTime appositamente creato, noto anche come "Vulnerabilità nella validazione dei puntatori di DirectX".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/05/2009
• Divulgazione: 15/07/2009
• Moderazione: accettato
• Voce: VDB-49045
• CPE: pronto
• CWE: CWE-20 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.26820
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1538
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1538
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1538/