Microsoft DirectX NULL Byte Overwrite Vulnerability

CAO 8.8ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2009-1537 · Công bố 29/05/2009 · cập nhật 16/06/2026

Microsoft DirectX NULL Byte Overwrite Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 20/05/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2009-1537 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng directx (microsoft).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 20/05/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 51.4%, cao hơn 98.9% các lỗ hổng khác.
Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
directx microsoft	`= 7.0= 7.0a= 7.1= 8.1= 8.1b= 9.0= 9.0a= 9.0b= 9.0c`	Chưa có bản vá

Mô tả

Unspecified vulnerability in the QuickTime Movie Parser Filter in quartz.dll in DirectShow in Microsoft DirectX 7.0 through 9.0c on Windows 2000 SP4, Windows XP SP2 and SP3, and Windows Server 2003 SP2 allows remote attackers to execute arbitrary code via a crafted QuickTime media file, as exploited in the wild in May 2009, aka "DirectX NULL Byte Overwrite Vulnerability."