漏洞标题
N/A
漏洞描述信息
Microsoft Windows Vista SP2、Windows Server 2008 SP2和R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold和R2、以及Windows 10 Gold和1511中的DirectShow允许远程攻击者通过构造的文件执行任意代码,称为“DirectShow Heap Corruption Remote Code Execution vulnerability”。
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
DirectShow in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows 10 Gold and 1511 allows remote attackers to execute arbitrary code via a crafted file, aka "DirectShow Heap Corruption Remote Code Execution Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Windows DirectShow堆损坏远程执行代码漏洞
漏洞描述信息
Microsoft DirectShow是美国微软(Microsoft)公司开发的一个能够让软件开发者对媒体文件执行各种不同处理的应用程序设计接口,它基于Windows组件对象模型(COM)框架。 Microsoft Windows DirectShow中存在远程执行代码漏洞,该漏洞源于程序未正确验证用户输入。远程攻击者可利用该漏洞在当前用户的上下文中执行任意代码。以下版本受到影响:Microsoft Windows Vista SP2,Windows Server 2008 SP2 and R2 SP1
CVSS信息
N/A
漏洞类别
缓冲区错误