CVE-2009-2499

Опубликовано: 08 сент. 2009

Источник: nvd

CVSS2: 8.5

EPSS Средний

Описание

Microsoft Windows Media Format Runtime 9.0, 9.5, and 11; and Microsoft Media Foundation on Windows Vista Gold, SP1, and SP2 and Server 2008; allows remote attackers to execute arbitrary code via an MP3 file with crafted metadata that triggers memory corruption, aka "Windows Media Playback Memory Corruption Vulnerability."

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:microsoft:windows_media_format_runtime:9.0:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_2000:-:sp4:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp3:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:a:microsoft:windows_media_format_runtime:9.5:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp3:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:a:microsoft:windows_media_format_runtime:9.5:*:x64:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_x64:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:a:microsoft:windows_media_format_runtime:11:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2008:-:-:x32:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:-:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:x86:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:*:sp2:professional_x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp3:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:a:microsoft:windows_media_services:9.1:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2003:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2003:*:sp2:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:a:microsoft:windows_media_services:2008:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2008:-:-:x32:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:-:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:x86:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:a:microsoft:windows_media_foundation:-:*:*:*:*:*:*:*

Одно из

cpe:2.3:o:microsoft:windows_server_2008:-:-:x32:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:-:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:x86:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:-:x64:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*

EPSS

Процентиль: 97%

0.35343

Средний

8.5 High

CVSS2

Дефекты

CWE-94

Связанные уязвимости

GHSA-3c23-3vh8-88jr

github

почти 4 года назад

EPSS

Процентиль: 97%

0.35343

Средний

8.5 High

CVSS2

Дефекты

CWE-94