Уязвимость, связанная с распаковкой мультимедиа-данных

Критичная (9.3)

(AV:N/AC:M/Au:N/C:C/I:C/A:C)

Microsoft

Quartz.dll (DirectShow) (6.5.2600.5000, 6.5.2600.6333, 6.5.3790.4000, 6.5.3790.5105 , 6.6.6002.18000, 6.6.6002.18725, 6.6.6002.22000, 6.6.6002.22969) Microsoft Updates (KB2780091, KB3110329)

Уязвимость, позволяющая удаленно выполнить код, существует в Microsoft Windows и связана с обработкой мультимедиа-контента. Эксплуатация данной уязвимости позволяет удаленно выполнить код при условии открытия пользователем специально сформированного мультимедиа-файла (например, файла с расширением ".mpg"), документа Microsoft Office (например, файла с расширением ".ppt"), который содержит в себе специально сформированный мультимедиа-файл, или при условии получения пользователем специально сформированного потокового контента.

Используйте рекомендации производителя:
http://technet.microsoft.com/en-us/security/bulletin/ms13-011

MS (13-011): http://technet.microsoft.com/en-us/security/bulletin/ms13-011

Источник: CVE
Наименование: CVE-2013-0077
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-0077