CVE-2008-0015
Açıklama
Microsoft Windows 2000 SP4, XP SP2 ve SP3, Server 2003 SP2, Vista Gold, SP1 ve SP2 ile Server 2008 Gold ve SP2 sürümlerinde; DirectShow içindeki msvidctl.dll dosyasında bulunan MPEG2TuneRequest ActiveX kontrolünde kullanılan Active Template Library (ATL) bünyesindeki CComVariant::ReadFromStream fonksiyonunda stack tabanlı bir arabellek taşması mevcuttur. Temmuz 2009'da gerçek ortamda istismar edilen ve "Microsoft Video ActiveX Control Vulnerability" olarak da bilinen bu durum, uzaktaki saldırganların özel olarak hazırlanmış bir web sayfası aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 10 Mar 2026Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft windows_2003_server | Aralık belirtilmemiş | — |
| microsoft windows_xp | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.