CVE-2009-0084 in Windows

Tóm tắt

Bởi VulDB • 13/06/2026

Lỗ hổng Use-after-free trong DirectShow của Microsoft DirectX 8.1 và 9.0 cho phép kẻ tấn công từ xa thực thi mã tùy ý thông qua tệp MJPEG hoặc luồng video có bảng Huffman không hợp lệ, dẫn đến kích hoạt ngoại lệ giải phóng bộ nhớ heap sau đó bị truy cập, còn được gọi là "Lỗ hổng Giải nén MJPEG".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 08/01/2009
• Tiết lộ: 15/04/2009
• Kiểm duyệt: được chấp nhận
• mục: VDB-3960
• CPE: sẵn sàng
• CWE: CWE-94 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.31808
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0084
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0084
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0084/