CVE-2008-0015 in Windows
Сводка
по VulDB • 27.05.2026
Уязвимость переполнения буфера в стеке в функции CComVariant::ReadFromStream библиотеки Active Template Library (ATL), используемой в ActiveX-контроле MPEG2TuneRequest в msvidctl.dll в DirectShow, в Microsoft Windows 2000 SP4, XP SP2 и SP3, Server 2003 SP2, Vista Gold, SP1 и SP2, а также Server 2008 Gold и SP2, позволяет удаленным злоумышленникам выполнять произвольный код через специально созданную веб-страницу, как это эксплуатировалось в реальных условиях в июле 2009 года, также известна как "Уязвимость ActiveX-контроля видео Microsoft".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.