CVE-2009-1537highbajo ataqueCWE-158

CVE-2009-1537

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DirectX

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

63Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene alerta oficial del gobierno de Brasil.

ssvc Actcvss 8.8epss 51%
de la publicación al arma
Publicada en NVD29 may
CISA KEV+6200d
Alerta oficial en Brasil

El gobierno federal de Brasil publicó una alerta, recomendación o boletín que cita esta vulnerabilidad.

Fuente: CTIR Gov (GSI) y CISC Gov.br, bajo licencia CC BY-ND 3.0.
Acción exigida por CISAplazo federal: 2026-06-03

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Una falla en el componente de reproductor de vídeos QuickTime de Windows permite que atacantes ejecuten código malicioso mediante un archivo de vídeo especialmente diseñado. Esta vulnerabilidad fue explotada activamente por piratas informáticos en mayo de 2009.

Detalle técnico

El filtro QuickTime Movie Parser en DirectShow (quartz.dll) contiene una vulnerabilidad no especificada (CWE-158) que permite ejecución remota de código al procesar archivos QuickTime malformados. El vector de ataque es a través de entrega de archivos remotos; la precondición es interacción del usuario. El impacto es ejecución de código arbitrario con privilegios del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file, as exploited in the wild in May 2009, aka "DirectX NULL Byte Overwrite Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a