PT-2009-1181

CVE-2008-0015

Publicado

2009-07-07

Atualizado

2026-07-03

Descrição por

CVSS 3.1

8.8

Alta

MétricasAV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Microsoft Windows 2000 SP4 Microsoft Windows XP SP2 e SP3 Microsoft Windows Server 2003 SP2 Microsoft Windows Vista Gold, SP1 e SP2 Microsoft Windows Server 2008 Gold e SP2

Descrição Um estouro de buffer baseado em pilha ocorre na função CComVariant::ReadFromStream() na Active Template Library (ATL), especificamente afetando o controle ActiveX MPEG2TuneRequest no arquivo msvidctl.dll no DirectShow. Um invasor remoto pode executar código arbitrário com os privilégios do usuário logado ao induzir um usuário a visualizar uma página web especialmente manipulada. Este problema foi explorado ativamente em julho de 2009.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Alex Wheeler

Ryan Smith

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-119: Improper Restriction of Operations within the Bounds of a Memory Buffer

CWE-121: Stack-based Buffer Overflow