CVE-2009-1537

גבוהה 8.8 מנוצלת בשטח (KEV)

ניצול פעיל מאומת — קטלוג CISA KEV

שם: Microsoft DirectX NULL Byte Overwrite Vulnerability
נוסף לקטלוג: 20 במאי 2026
יעד טיפול (פדרלי): 3 ביוני 2026
פעולה נדרשת: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

תיאור (מקור, אנגלית)

Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file, as exploited in the wild in May 2009, aka "DirectX NULL Byte Overwrite Vulnerability."

מדדים

CVSS 3.1: 8.8 (HIGH) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
EPSS — סבירות ניצול: 51% (אחוזון 100) נכון ל-24/7/2026
CWE: CWE-158

מוצרים מושפעים

microsoft: directx; microsoft: windows 2000; microsoft: windows 2003 server; microsoft: windows server 2003; microsoft: windows xp

קישורים

http://blogs.technet.com/msrc/archive/2009/05/28/microsoft-security-advisory-9‮… Vendor Advisory
http://blogs.technet.com/srd/archive/2009/05/28/new-vulnerability-in-quicktime‮… Vendor Advisory
http://secunia.com/advisories/35268 Vendor Advisory
http://www.microsoft.com/technet/security/advisory/971778.mspx PatchVendor Advisory
http://www.vupen.com/english/advisories/2009/1445 Vendor Advisory
http://www.vupen.com/english/advisories/2009/1886 Vendor Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-‮… Vendor Advisory
http://blogs.technet.com/msrc/archive/2009/05/28/microsoft-security-advisory-9‮… Vendor Advisory
http://blogs.technet.com/srd/archive/2009/05/28/new-vulnerability-in-quicktime‮… Vendor Advisory
http://secunia.com/advisories/35268 Vendor Advisory

ניצול פעיל מאומת — קטלוג CISA KEV

תיאור (מקור, אנגלית)

מדדים

מוצרים מושפעים

קישורים

נגישות