Unspecified vulnerability in the... CVE-2009-1537 CNNVD-200905-327

9.3 AV AC AU C I A
发布: 2009-05-29
修订: 2018-10-12

Microsoft DirectX是Windows操作系统中的一项功能,流媒体在玩游戏或观看视频时通过这个功能支持图形和声音。 DirectX的DirectShow组件(quartz.dll)在解析畸形的QuickTime媒体文件时存在错误,用户受骗打开了恶意的媒体文件就会导致执行任意代码。由于用户可能在浏览器中安装媒体播放插件,因此访问恶意网页就足以导致播放QuickTime文件,触发Quartz.dll中的漏洞。

0%
当前有2条漏洞利用/PoC
当前有17条受影响产品信息