目標達成 すべての支援者に感謝 — 100%達成しました！

目標: 1000 CNY · 調達済み: 1000 CNY

100.0%
コーヒーを一杯おごる

CVE-2009-0555— Microsoft Windows Media Runtime语音采样率内存破坏漏洞(MS09-051)

EPSS 27.79% · P96
新しい脆弱性情報の通知を購読するログインして購読

I. CVE-2009-0555の基本情報

脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗

高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。

脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Microsoft Windows Media Runtime, as used in DirectShow WMA Voice Codec, Windows Media Audio Voice Decoder, and Audio Compression Manager (ACM), does not properly process Advanced Systems Format (ASF) files, which allows remote attackers to execute arbitrary code via a crafted audio file that uses the Windows Media Speech codec, aka "Windows Media Runtime Voice Sample Rate Vulnerability."
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Microsoft Windows Media Runtime语音采样率内存破坏漏洞(MS09-051)
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Windows Media Format Runtime是美国微软（Microsoft）公司开发的Windows Media Player中所使用的运行时库。Windows Media Player是美国微软（Microsoft）公司开发的一款免费的媒体播放器，是Windows操作系统中默认捆绑的媒体播放器。 Windows Media Runtime没有正确的处理特制的ASF文件。攻击者可以通过创建Windows媒体语音帧中指定了恶意采样率的特制音频文件来利用这个漏洞，如果使用了受影响版本的Window
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)

影響を受ける製品

ベンダープロダクト影響を受けるバージョンCPE購読
-n/a n/a -

II. CVE-2009-0555の公開POC

#POC説明ソースリンクShenlongリンク
AI生成POCプレミアム

公開POCは見つかりませんでした。

ログインしてAI POCを生成

III. CVE-2009-0555のインテリジェンス情報

请登录查看更多情报信息。

Same Patch Batch · n/a · 2009-10-14 · 29 CVEs total

CVE-2009-2517Microsoft Windows Kernel Exception Handler 本地拒绝服务漏洞
CVE-2009-3698Android Open Handset Alliance Dalvik API畸形应用程序远程拒绝服务漏洞
CVE-2009-3126Microsoft GDI+ PNG文件整数值溢出远程代码执行漏洞
CVE-2009-2999android ArrayIndexOutOfBoundsException异常情况 拒绝服务漏洞
CVE-2009-2532Microsoft Windows SMB2命令值远程代码执行漏洞
CVE-2009-2531Microsoft Internet Explorer ‘writing-mode‘ Uninitialized Memory 远程代码执行漏洞
CVE-2009-2530Microsoft Internet Explorer ‘Event’ Object Copy Constructor 远程代码执行漏洞
CVE-2009-2529Microsoft Internet Explorer HTML Component Handling 远程代码执行漏洞
CVE-2009-2528Microsoft GDI+ Malformed Office Object Memory Corruption 远程代码执行漏洞
CVE-2009-2527Microsoft Windows Media Player ASF文件解析堆溢出漏洞
CVE-2009-2526Microsoft Windows SMB2字段验证远程拒绝服务漏洞
CVE-2009-2525Microsoft Windows Media Runtime文件压缩堆破坏漏洞
CVE-2009-2524Microsoft Windows LSASS NTLM Implementation 远程拒绝服务漏洞
CVE-2009-2518Microsoft Office XP SP3 ‘GDI+’ 整数值溢出漏洞
CVE-2009-0090Microsoft .NET Framework Pointer Verification 远程代码执行漏洞
CVE-2009-2516Microsoft Windows内核空指针解引用本地权限提升漏洞
CVE-2009-2515Microsoft Windows内核整数值溢出本地特权升级漏洞
CVE-2009-2511Internet Explorer X.509 Certificate Common Name Encoding 多个安全绕过漏洞
CVE-2009-2510Microsoft Internet Explorer NULL Byte CA SSL 证书验证安全绕过漏洞
CVE-2009-2507Microsoft 索引服务 ActiveX Control 远程代码执行漏洞

Showing 20 of 29 CVEs. View all on vendor page →

IV. 関連脆弱性

同じ製品: n/a
同じベンダー: n/a

V. CVE-2009-0555へのコメント

まだコメントはありません

コメントを残す