Description d’origine
Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file, as exploited in the wild in May 2009, aka "DirectX NULL Byte Overwrite Vulnerability."
Exploitation connue (CISA KEV)
- Ajoutée au KEV
- 2026-05-20
- Échéance de correction (administration fédérale américaine)
- 2026-06-03
- Utilisation par des rançongiciels
- Unknown
- Action requise
- Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Détails
- Publication
- 2009-05-30
- Dernière modification
- 2026-05-21
- Vecteur CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H- EPSS (probabilité d’exploitation à 30 jours)
- 51.08% (percentile 99)
Références
- cve.org/CVE-2009-1537
- nvd.nist.gov/vuln/detail/CVE-2009-1537
- docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-028
- blogs.technet.com/srd/archive/2009/05/28/new-vulnerability-in-quicktime-parsing.aspx
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6237
- secunia.com/advisories/35268
- www.securitytracker.com/id?1022299
- www.vupen.com/english/advisories/2009/1886
- www.vupen.com/english/advisories/2009/1445
- osvdb.org/54797
- www.securityfocus.com/bid/35139
- www.us-cert.gov/cas/techalerts/TA09-195A.html
- isc.sans.org/diary.html?storyid=6481
- www.microsoft.com/technet/security/advisory/971778.mspx
Suivez ces versions sur vos propres serveurs
InfraGuard collecte les versions logicielles installées sur chaque serveur et signale celles qui présentent des vulnérabilités connues. Auto-hébergé : rien ne quitte votre réseau.
Ce produit utilise des données de l’API du NVD, mais n’est ni approuvé ni certifié par le NVD. CVE® est une marque déposée de The MITRE Corporation ; les enregistrements CVE sont utilisés conformément aux conditions d’utilisation du CVE Program.