CVE-2009-0084

Kritik

Təsvir

Microsoft DirectX 8.1 və 9.0 versiyalarındakı DirectShow komponentində aşkar edilmiş "use-after-free" zəifliyi, uzaqdakı hücumçulara yanlış formalaşdırılmış Huffman cədvəlinə malik MJPEG faylı və ya video axını vasitəsilə ixtiyari kodun icrasına şərait yaradır; bu proses istisna (exception) törədərək yığın (heap) yaddaşının azad edilməsinə və sonradan həmin sahəyə müraciətə səbəb olur, bu da "MJPEG Decompression Vulnerability"

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulMicrosoft Directx
Dərc15 apr 2009
İlk görülmə15 apr 2009

Necə düzəltmək olar

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
microsoft directx8.1, 9.0, 9.0a, 9.0b, 9.0c—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2009-0084 · Microsoft Directx · Dark Radar