CERTA-2009-AVI-141
Vulnerability from certfr_avis
Une vulnérabilité a été identifiée dans Microsoft DirectX. Elle peut être exploitée à l'ouverture d'un fichier multimédia MJPEG spécialement construit et provoquer l'exécution de code arbitraire.
Description
Une vulnérabilité a été identifiée dans la composante DirectShow de Microsoft DirectX. Elle ne manipule pas correctement certains fichiers multimédia compressés, en particulier ceux au format MJPEG (regroupement de plusieurs fichiers JPEG pour construire un flux vidéo).
La vulnérabilité peut être exploitée à distance à partir du moment où l'utilisateur ouvre (volontairement ou non) un contenu MJPEG spécialement conçu. Celui-ci peut être inséré dans un format de fichiers comme AVI (stockage de données audio et vidéo).
Solution
Se référer au bulletin de sécurité MS09-011 de Microsoft pour l'obtention des correctifs (cf. section Documentation).
None| Title | Publication Time | Tags | |||
|---|---|---|---|---|---|
|
|||||
{
"$ref": "https://www.cert.ssi.gouv.fr/openapi.json",
"affected_systems": [
{
"description": "DirectX 9.0 (y compris les versions 9.0a, 9.0b et 9.0c).",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
},
{
"description": "DirectX 8.1 ;",
"product": {
"name": "N/A",
"vendor": {
"name": "Microsoft",
"scada": false
}
}
}
],
"affected_systems_content": null,
"content": "## Description\n\nUne vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans la composante DirectShow de\nMicrosoft DirectX. Elle ne manipule pas correctement certains fichiers\nmultim\u00e9dia compress\u00e9s, en particulier ceux au format MJPEG (regroupement\nde plusieurs fichiers JPEG pour construire un flux vid\u00e9o).\n\nLa vuln\u00e9rabilit\u00e9 peut \u00eatre exploit\u00e9e \u00e0 distance \u00e0 partir du moment o\u00f9\nl\u0027utilisateur ouvre (volontairement ou non) un contenu MJPEG\nsp\u00e9cialement con\u00e7u. Celui-ci peut \u00eatre ins\u00e9r\u00e9 dans un format de fichiers\ncomme AVI (stockage de donn\u00e9es audio et vid\u00e9o).\n\n## Solution\n\nSe r\u00e9f\u00e9rer au bulletin de s\u00e9curit\u00e9 MS09-011 de Microsoft pour\nl\u0027obtention des correctifs (cf. section Documentation).\n",
"cves": [
{
"name": "CVE-2009-0084",
"url": "https://www.cve.org/CVERecord?id=CVE-2009-0084"
}
],
"initial_release_date": "2009-04-15T00:00:00",
"last_revision_date": "2009-04-15T00:00:00",
"links": [],
"reference": "CERTA-2009-AVI-141",
"revisions": [
{
"description": "version initiale.",
"revision_date": "2009-04-15T00:00:00.000000"
}
],
"risks": [
{
"description": "Ex\u00e9cution de code arbitraire \u00e0 distance"
}
],
"summary": "Une vuln\u00e9rabilit\u00e9 a \u00e9t\u00e9 identifi\u00e9e dans Microsoft DirectX. Elle peut\n\u00eatre exploit\u00e9e \u00e0 l\u0027ouverture d\u0027un fichier multim\u00e9dia MJPEG sp\u00e9cialement\nconstruit et provoquer l\u0027ex\u00e9cution de code arbitraire.\n",
"title": "Vuln\u00e9rabilit\u00e9 dans Microsoft DirectX",
"vendor_advisories": [
{
"published_at": null,
"title": "Bulletin de s\u00e9curit\u00e9 Microsoft MS09-011 du 14 avril 2009",
"url": "http://www.microsoft.com/technet/security/Bulletin/MS09-011.mspx"
}
]
}
Sightings
| Author | Source | Type | Date |
|---|
Nomenclature
- Seen: The vulnerability was mentioned, discussed, or seen somewhere by the user.
- Confirmed: The vulnerability is confirmed from an analyst perspective.
- Published Proof of Concept: A public proof of concept is available for this vulnerability.
- Exploited: This vulnerability was exploited and seen by the user reporting the sighting.
- Patched: This vulnerability was successfully patched by the user reporting the sighting.
- Not exploited: This vulnerability was not exploited or seen by the user reporting the sighting.
- Not confirmed: The user expresses doubt about the veracity of the vulnerability.
- Not patched: This vulnerability was not successfully patched by the user reporting the sighting.