CVE-2010-1880 in Directx

Riassunto

di VulDB • 03/07/2026

Una vulnerabilità non specificata in Quartz.dll per DirectShow su Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP2, Vista SP1 e Server 2008 consente ad attaccanti remoti di eseguire codice arbitrario tramite un file multimediale contenente dati di compressione manipolati, nota come "MJPEG Media Decompression Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 11/05/2010
• Divulgazione: 08/06/2010
• Moderazione: accettato
• Voce: VDB-53516
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.21221
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1880
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1880
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1880/