CVE-2009-4313 in Windows

요약

\~에 의해 VulDB • 2026. 07. 07.

Microsoft Windows 2000 SP4, XP SP2 및 SP3, 그리고 Server 2003 SP2의 Indeo32 코덱에 포함된 ir32_32.dll 3.24.15.3은 미디어 파일(예: AVI 파일) 내 스트림에서 손상된 데이터를 통해 원격 공격자가 서비스 거부(heap corruption)를 유발하거나 임의 코드 실행을 가능하게 합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 예약하다: 2009. 12. 12.
• 공개: 2009. 12. 12.
• 모더레이션: 수락
• 항목: VDB-51135
• CPE: 준비됨
• CWE: CWE-119 (확인됨)
• CVSS: 9.3 (NVD)
• EPSS: 0.20731
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Government, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4313
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4313
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4313/