CVE-2010-0480

Kritik

Açıklama

Microsoft Windows 2000 SP4, XP SP2 ve SP3, Server 2003 SP2, Vista Gold, SP1 ve SP2 ile Server 2008 Gold ve SP2 sürümlerindeki MPEG Layer-3 ses kodeklerinde bulunan birden fazla yığın tabanlı arabellek taşması, uzaktaki saldırganların özel olarak hazırlanmış bir AVI dosyası aracılığıyla rastgele kod çalıştırmasına olanak tanır; bu durum "MPEG Layer-3 Audio Decoder Stack Overflow Vulnerability" olarak da bilinir.

ÖnemKritik
CVSS9.3
İstismar olasılığı99. yüzdelik%67,9
ÜrünMicrosoft Windows
Yayın14 Nis 2010
İlk görülme14 Nis 2010

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
microsoft windows_2000Aralık belirtilmemiş—
microsoft windows_xpAralık belirtilmemiş—
microsoft windows_2003_serverAralık belirtilmemiş—
microsoft windows_server_2003Aralık belirtilmemiş—
microsoft windows_server_2008Aralık belirtilmemiş—
microsoft windows_vistaAralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2010-0480 · Microsoft Windows · Dark Radar