V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2008-5745
CVE
СреднийПодтвержденаЭксплойт есть

Переполнение целого числа в quartz.dll в DirectShow framework в Microsoft Windows Media Player (WMP) 9, 10 и 11, включая 11.0.5721.5260, по…

CVSS
4.3
Средний
EPSS
0.21
p97
Опубликовано
2008-01-01
Обновлено
2008-01-01
Описание

Переполнение целого числа в quartz.dll в DirectShow framework в Microsoft Windows Media Player (WMP) 9, 10 и 11, включая 11.0.5721.5260, позволяет удаленным злоумышленникам вызвать отказ в обслуживании (сбой приложения) через специально созданный файл (1) WAV, (2) SND или (3) MID. ПРИМЕЧАНИЕ: об этом ошибочно сообщалось как об уязвимости выполнения кода. ПРИМЕЧАНИЕ: неясно, связана ли эта проблема с CVE-2008-4927.

Теги · CWE
CWE-189
Затронутые продукты
Windows_media_player
Вектор CVSS
AV:N/AC:M/Au:N/C:N/I:N/A:P
Хронология
2008-01-01
Опубликована
2008-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: M
Medium
Аутентификация
Au: N
Отсутствуют (N)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: P
Partial
Индикаторы эксплуатации
EPSS
0.214 · p97
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
32684
exploitdb · https://www.exploit-db.com/exploits/32684
Enterprise
7585
exploitdb · https://www.exploit-db.com/exploits/7585
Enterprise
Затронутые продукты
Microsoft
Windows Media Player
ПродуктВендорСтатус
windows_media_player*Отслеживается
Источники данных
CVE