CVE-2008-0015

उच्चप्रकाशित

Microsoft Windows वीडियो ActiveX नियंत्रण दूरस्थ कोड निष्पादन भेद्यता

प्रकाशित: 7 जुल॰ 2009
अद्यतन: 18 फ़र॰ 2026
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 10 जुल॰ 2009

प्राथमिक सीवीएसएस

8.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

76.7%

उच्च · अगले 30 दिन

प्रतिशत: 99.5%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

एक्टिव टेम्पलेट लाइब्रेरी (ATL) के CComVariant::ReadFromStream फ़ंक्शन में स्टैक-आधारित बफ़र ओवरफ़्लो, जैसा कि Microsoft Windows 2000 SP4, XP SP2 और SP3, Server 2003 SP2, Vista Gold, SP1 और SP2, तथा Server 2008 Gold और SP2 में DirectShow के msvidctl.dll में MPEG2TuneRequest ActiveX नियंत्रण में उपयोग किया गया है, दूरस्थ हमलावरों को विशेष रूप से तैयार किए गए वेब पेज के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जैसा कि जुलाई 2009 में वाइल्ड में शोषण किया गया था, उर्फ "Microsoft Video ActiveX Control Vulnerability."

स्रोत

Microsoft Internet Explorer 7 Video - ActiveX Remote Buffer Overflowएक्सप्लॉइट
David Kennedy (ReL1K) · windows · 10 जुल॰ 2009
Microsoft DirectShow - 'msvidctl.dll' MPEG-2 Memory Corruption (MS09-032/MS09-037) (Metasploit)एक्सप्लॉइट
Metasploit · windows · 30 अप्रैल 2010

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।