CVE-2009-1546

Оценки

EPSS

0.663средний66.3%
0%20%40%60%80%100%

Процентиль: 66.3%

CVSS

8.5высокий2.0
0246810

Оценка CVSS: 8.5/10

Все оценки CVSS

CVSS 2.0
8.5

Вектор: AV:N/AC:M/Au:S/C:C/I:C/A:C

Описание

Переполнение целого числа в Avifil32.dll в функциональности обработки файлов Windows Media в Microsoft Windows позволяет удаленным злоумышленникам выполнять произвольный код в системе Windows 2000 SP4 через специально созданный файл AVI или вызывать отказ в обслуживании в системе Windows XP SP2 или SP3, Server 2003 SP2, Vista Gold, SP1 или SP2 или Server 2008 Gold или SP2 через специально созданный файл AVI, также известная как “Уязвимость переполнения целого числа AVI”.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

nvd

CWE

CWE-189

Уязвимое ПО (4)

Тип: Конфигурация

Поставщик: *

Продукт: windows_2003_server

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server:sp2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_server_2008

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server:sp2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_vista

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server:sp2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server...

Источник: nvd

Тип: Конфигурация

Поставщик: *

Продукт: windows_xp

Операционная система: * * *

Характеристика:
{  "cpe_match": [    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server:sp2:*:*:*:*:*:*:*",      "vulnerable": true    },    {      "cpe23uri": "cpe:2.3:o:microsoft:windows_2003_server...

Источник: nvd

Конец списка