Microsoft Windows DirectShow Streaming Video tràn bộ đệm

CVSS Điểm tạm thời metaGiá khai thác hiện tại (≈)Điểm quan tâm CTI
7.9$0-$5k0.00

Tóm tắtthông tin

Một lỗ hổng bảo mật thuộc loại Rất nghiêm trọng đã được phát hiện ở Microsoft Windows. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần DirectShow. Việc thao tác như một phần của Streaming Video dẫn đến tràn bộ đệm. Lỗ hổng bảo mật này được biết đến với mã CVE-2008-0015. Chưa phát hiện mã khai thác nào. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Chi tiếtthông tin

Một lỗ hổng bảo mật thuộc loại Rất nghiêm trọng đã được phát hiện ở Microsoft Windows. Trường hợp bị ảnh hưởng là một hàm chưa rõ của thành phần DirectShow. Việc thao tác như một phần của Streaming Video dẫn đến tràn bộ đệm. Sự cố này được xác định là CWE-119 thông qua CWE. Lỗ hổng đã được công bố vào 14/07/2009 bởi Robert Freeman với 0-ngày dưới mã MS09-032 dưới dạng Bulletin (Technet). Khuyến cáo có sẵn để tải tại microsoft.com.

Lỗ hổng bảo mật này được biết đến với mã CVE-2008-0015. Ngày 13/12/2007 là thời điểm CVE được gán. Chưa có thông tin kỹ thuật nào. Mức độ phổ biến của lỗ hổng này cao hơn mức trung bình. Chưa phát hiện mã khai thác nào. Giá hiện tại cho một exploit có thể khoảng USD $0-$5k vào thời điểm này.

Nếu tồn tại độ dài, thì nó được xác định là chức năng cao. Là 0-day, giá chợ đen ước tính khoảng $25k-$100k. Plugin với ID 40556 được cung cấp bởi trình quét lỗ hổng Nessus. Nếu tồn tại, nó sẽ thuộc về họ Windows : Microsoft Bulletins. Plugin được thực thi với loại ngữ cảnh l. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 90521 (Windows Live Messenger Fix Active Template Library Vulnerabilities (KB973882)).

Bản vá có tên là MS09-032. Bản sửa lỗi hiện đã có thể tải về tại microsoft.com. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Các nỗ lực tấn công có thể được nhận diện với Snort ID 15640. Trong trường hợp này, mẫu B64016F3-C9A2-4066-96F0-BD9563314726 được sử dụng để phát hiện. Bên cạnh đó, việc phát hiện và phòng ngừa dạng tấn công này có thể thực hiện được với TippingPoint và bộ lọc 8296. Lỗ hổng này cũng được ghi nhận trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 35585), X-Force (51636), Secunia (SA36187), SecurityTracker (ID 1022514) , Vulnerability Center (SBV-22777).

Sản phẩmthông tin

Loại

Nhà cung cấp

Tên

Giấy phép

Trang web

CPE 2.3thông tin

CPE 2.2thông tin

Video

Youtube: Không còn khả dụng nữa

CVSSv4thông tin

VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

CVSSv3thông tin

VulDB Điểm cơ sở meta: 8.0
VulDB Điểm tạm thời meta: 7.9

VulDB Điểm cơ sở: 7.3
VulDB Điểm tạm thời: 7.0
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍

ADP CISA Điểm cơ sở: 8.8
ADP CISA Vector: 🔍

CVSSv2thông tin

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
Véc-tơĐộ phức tạpXác thựcBí mậtToàn vẹnKhả dụng
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa
Mở khóaMở khóaMở khóaMở khóaMở khóaMở khóa

VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍

NVD Điểm cơ sở: 🔍

Khai thácthông tin

Lớp: Tràn bộ đệm
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Vật lý: Không
Cục bộ: Không
Từ xa: Có

Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Bị tấn công
Tải xuống: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

KEV Đã thêm: 🔍
KEV Đến khi nào: 🔍
KEV Khắc phục: 🔍
KEV Ransomware: 🔍
KEV Thông báo: 🔍

Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍

0-DayMở khóaMở khóaMở khóaMở khóa
Hôm nayMở khóaMở khóaMở khóaMở khóa

Nessus ID: 40556
Nessus Tên: MS09-037: Vulnerabilities in Microsoft Active Template Library (ATL) Could Allow Remote Code Execution (973908)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
Nessus Context: 🔍

OpenVAS ID: 800829
OpenVAS Tên: Microsoft Video ActiveX Control msvidctl.dll BOF Vulnerability
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍

Saint ID: exploit_info/microsoft_directx_impeg2tunerequest
Saint Tên: Microsoft DirectShow Video Streaming ActiveX IMPEG2TuneRequest Overflow

Qualys ID: 🔍
Qualys Tên: 🔍

MetaSploit ID: msvidctl_mpeg2.rb
MetaSploit Tên: Microsoft DirectShow (msvidctl.dll) MPEG-2 Memory Corruption
MetaSploit Tệp tin: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

Tình báo mối đe dọathông tin

Sự quan tâm: 🔍
Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍

Biện pháp đối phóthông tin

Khuyến nghị: nâng cấp
Trạng thái: 🔍

Thời gian phản ứng: 🔍
Thời gian 0-ngày: 🔍
Thời gian tiếp xúc: 🔍

Bản vá: MS09-032

Snort ID: 15640
Snort Tin nhắn: WEB-ACTIVEX Microsoft Video 33 ActiveX clsid access
Snort Mẫu: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Phiên bản: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

dòng thời gianthông tin

13/12/2007 🔍
06/07/2009 +571 ngày 🔍
06/07/2009 +0 ngày 🔍
06/07/2009 +0 ngày 🔍
06/07/2009 +0 ngày 🔍
07/07/2009 +0 ngày 🔍
07/07/2009 +0 ngày 🔍
14/07/2009 +7 ngày 🔍
14/07/2009 +0 ngày 🔍
20/07/2009 +6 ngày 🔍
11/08/2009 +22 ngày 🔍
11/08/2009 +0 ngày 🔍
17/02/2026 +6034 ngày 🔍

Nguồnthông tin

Nhà cung cấp: microsoft.com
Sản phẩm: microsoft.com

Khuyến cáo: MS09-032
Nhà nghiên cứu: Robert Freeman
Tổ chức: 0-Day
Trạng thái: Đã xác nhận
Xác nhận: 🔍

CVE: CVE-2008-0015 (🔍)
GCVE (CVE): GCVE-0-2008-0015
GCVE (VulDB): GCVE-100-4001

OVAL: 🔍
IAVM: 🔍

CERT: 🔍
X-Force: 51636
SecurityFocus: 35585 - Microsoft Active Template Library 'IPersistStreamInit' Remote Code Execution Vulnerability
Secunia: 36187 - Microsoft Windows Various Components ATL Vulnerabilities, Highly Critical
OSVDB: 55651 - Microsoft DirectShow Video Streaming ActiveX (msvidctl.dll) IMPEG2TuneRequest DirectX Object Interface Overflow
SecurityTracker: 1022514 - Microsoft DirectShow Buffer Overflow in ActiveX Control Lets Remote Users Execute Arbitrary Code
Vulnerability Center: 22777 - [MS09-032] Microsoft Windows XP and Server 2003 \x27MPEG2TuneRequest\x27 Remote Code Execution, Critical
Vupen: ADV-2009-2232

scip Labs: https://www.scip.ch/en/?labs.20161013
Xem thêm: 🔍

mụcthông tin

Được tạo: 20/07/2009 09:17
Đã cập nhật: 17/02/2026 23:23
Thay đổi: 20/07/2009 09:17 (106), 11/02/2017 10:25 (13), 17/03/2021 11:35 (4), 19/07/2024 09:07 (19), 05/01/2025 18:52 (1), 17/02/2026 22:13 (9), 17/02/2026 23:23 (12)
Hoàn chỉnh: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Thảo luận

Chưa có bình luận nào Ngôn ngữ: vi + km + en.

Vui lòng đăng nhập để bình luận

◂ TrướcTổng QuanTiếp theo ▸

Interested in the pricing of exploits?

See the underground prices here!