Выполнение произвольного кода в DirectShow

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Quartz.dll (DirectShow) (6.5.2600.5000, 6.5.2600.6169, 6.5.3790.3000, 6.5.3790.4928, 6.6.6002.18000, 6.6.6002.18533, 6.6.6002.22000, 6.6.6002.22732, 6.6.7600.16000, 6.6.7600.16905, 6.6.7600.20000, 6.6.7600.21077, 6.6.7601.17000, 6.6.7601.17713, 6.6.7601.21000, 6.6.7601.21847) Microsoft Updates (KB2631813, KB3110329)

Уязвимость, позволяющая удаленно выполнить код, существует в Windows и связана с обработкой медиа-файлов. Для эксплуатации уязвимости необходимо, чтобы пользователь открыл специально сформированный медиа-файл. Если пользователь имеет права администратора, то в случае успешной эксплуатации злоумышленник получит полный контроль над системой и сможет устанавливать программы, просматривать, изменять и удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, права которых в системе ограничены, менее подвержены данной уязвимости, чем пользователи, работающие с правами администратора.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/MS12-004

MS (MS12-004): http://technet.microsoft.com/en-us/security/bulletin/MS12-004

Источник: CVE
Наименование: CVE-2012-0004
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-0004