NVD

Id
49768  
Name
CVE-2009-2525  
Description
Microsoft Windows Media Runtime, as used in DirectShow WMA Voice Codec, Windows Media Audio Voice Decoder, and Audio Compression Manager (ACM), does not properly initialize unspecified functions within compressed audio files, which allows remote attackers to execute arbitrary code via (1) a crafted media file or (2) crafted streaming content, aka "Windows Media Runtime Heap Corruption Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
9.3  
Severity
High  
CVSS Base Score
9.3  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-07  
Published
2009-10-14  
Modified Date
2010-08-21  
Seq
2009-2525  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
251661 49768 CVE-2009-2525 oval:org.mitre.oval:def:6484  View
251662 49768 CVE-2009-2525 MS09-051  View
251663 49768 CVE-2009-2525 TA09-286A  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
41218 JVNDB-2009-002225 Microsoft Windows Media Runtime における圧縮されたオーディオファイル処理に関する任意のコードを実行される脆弱性 DirectShow WMA 音声コーデック、Windows Media オーディオ音声デコーダーおよびオーディオ圧縮マネージャーなどで使用されている Microsoft Windows Media Runtime には、圧縮されたオーディオファイル内にある機能を適切に初期化しないため、任意のコードを実行される脆弱性が存在します。 CVE-2009-2525 39956 CVE-2009-2525 49768 9.3 http://jvndb.jvn.jp/ja/contents/2009/JVNDB-2009-002225.html 2009-10-13 2009-11-16 View