CVE-2014-0301

Опубликовано: 12 мар. 2014

Источник: nvd

CVSS2: 9.3

EPSS Средний

Описание

Double free vulnerability in qedit.dll in DirectShow in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, and Windows Server 2012 Gold and R2 allows remote attackers to execute arbitrary code via a crafted JPEG image, aka "DirectShow Memory Corruption Vulnerability."

Ссылки

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-013
Patch
Vendor Advisory
https://docs.microsoft.com/en-us/security-updates/securitybulletins/2014/ms14-013
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:microsoft:windows_7:-:sp1:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_8.1:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2003:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:*:*:*:*:x64:*

cpe:2.3:o:microsoft:windows_server_2012:-:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_server_2012:r2:*:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_vista:-:sp2:*:*:*:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp2:*:*:professional:*:*:*

cpe:2.3:o:microsoft:windows_xp:-:sp3:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.17274

Средний

9.3 Critical

CVSS2

Дефекты

CWE-415

Связанные уязвимости

GHSA-g64g-4rgj-357m

github

около 3 лет назад

BDU:2014-00082

fstec

больше 11 лет назад

Уязвимость операционной системы Windows, позволяющая злоумышленнику повысить свои привилегии или выполнить произвольный код