CERTA-2009-AVI-141
Vulnerability from certfr_avis - Published: - Updated:
Une vulnérabilité a été identifiée dans Microsoft DirectX. Elle peut être exploitée à l'ouverture d'un fichier multimédia MJPEG spécialement construit et provoquer l'exécution de code arbitraire.
Description
Une vulnérabilité a été identifiée dans la composante DirectShow de Microsoft DirectX. Elle ne manipule pas correctement certains fichiers multimédia compressés, en particulier ceux au format MJPEG (regroupement de plusieurs fichiers JPEG pour construire un flux vidéo).
La vulnérabilité peut être exploitée à distance à partir du moment où l'utilisateur ouvre (volontairement ou non) un contenu MJPEG spécialement conçu. Celui-ci peut être inséré dans un format de fichiers comme AVI (stockage de données audio et vidéo).
Solution
Se référer au bulletin de sécurité MS09-011 de Microsoft pour l'obtention des correctifs (cf. section Documentation).
None| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "DirectX 9.0 (y compris les versions 9.0a, 9.0b et 9.0c).",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "DirectX 8.1 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la composante DirectShow de\nMicrosoft DirectX. Elle ne manipule pas correctement certains fichiers\nmultim\u00e9dia compress\u00e9s, en particulier ceux au format MJPEG (regroupement\nde plusieurs fichiers JPEG pour construire un flux vid\u00e9o).\n\nLa vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance \u00e0 partir du moment o\u00f9\nl\u0027utilisateur ouvre (volontairement ou non) un contenu MJPEG\nsp\u00e9cialement con\u00e7u. Celui-ci peut \u00eatre ins\u00e9r\u00e9 dans un format de fichiers\ncomme AVI (stockage de donn\u00e9es audio et vid\u00e9o).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS09-011 de Microsoft pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2009-0084",
"url": "https://www.cve.org/CVERecord?id=CVE-2009-0084"
}
],
"links": [],
"reference": "CERTA-2009-AVI-141",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2009-04-15T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans Microsoft DirectX. Elle peut\n\u00eatre exploit\u00e9e \u00e0 l\u0027ouverture d\u0027un fichier multim\u00e9dia MJPEG sp\u00e9cialement\nconstruit et provoquer l\u0027ex\u00e9cution de code arbitraire.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Microsoft DirectX",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS09-011 du 14 avril 2009",
"url": "http://www.microsoft.com/technet/security/Bulletin/MS09-011.mspx"
}
]
}
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or observed by the user.
- Confirmed: The vulnerability has been validated from an analyst's perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: The vulnerability was observed as exploited by the user who reported the sighting.
- Patched: The vulnerability was observed as successfully patched by the user who reported the sighting.
- Not exploited: The vulnerability was not observed as exploited by the user who reported the sighting.
- Not confirmed: The user expressed doubt about the validity of the vulnerability.
- Not patched: The vulnerability was not observed as successfully patched by the user who reported the sighting.