Уязвимость при проведении операции Memcopy с заголовком ATL

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows Media (10.0, 11.0, 9.0)

Уязвимость, которая позволяет удаленно выполнить код, существует в Microsoft Active Template Library (ATL) из-за ошибки в методе Load интерфейса IPersistStreamInit. Метод Load дает возможность проводить операцию memcopy с недоверенными данными, что позволяет пользователям, которые действуют удаленно и не прошли аутентификацию, выполнить произвольный код. Для успешной эксплуатации данной уязвимости злоумышленник должен создать специально сформированную веб-станицу. Когда пользователь просматривает эту веб-страницу, уязвимость позволяет удаленно выполнить код.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-037.mspx

MS (MS09-037): http://www.microsoft.com/technet/security/bulletin/ms09-037.mspx

Источник: CVE
Наименование: CVE-2008-0020
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2008-0020