CVE-2008-0015: Stack-based buffer overflow in the CComVariant::ReadFromStream function in the Active Template Library (ATL), as used in the…
Оценка Noroxi
Приоритет: Срочно (оценка срочности 88/100)
- CISA подтвердило эксплуатацию в реальных атаках (17 февр. 2026 г.). Срок устранения для федеральных ведомств США: 10 мар. 2026 г.
- Опубликован готовый модуль атаки (Metasploit); для эксплуатации не нужна особая квалификация.
- Вероятность эксплуатации в ближайшие 30 дней: 76,5% (FIRST EPSS); выше, чем у 99,5% записей.
- Может быть вызвана любым, у кого есть доступ через интернет. Учётная запись или пароль не требуются. Пользователь должен открыть ссылку или посетить страницу. Особые условия не требуются; воспроизводится стабильно.
- Согласно записи, исправленной версии пока нет.
Установите исправление сегодня или закройте доступ. До выхода исправления ограничьте доступ к затронутому компоненту и следите за бюллетенем производителя.
Формируется автоматически по данным записи: CVSS (NVD и CNA), CISA KEV и SSVC, FIRST EPSS, источники эксплойтов, исправленные версии. Как мы считаем
Первоисточники: NVD · CVE.org · CISA KEV · FIRST EPSS
Stack-based buffer overflow in the CComVariant::ReadFromStream function in the Active Template Library (ATL), as used in the MPEG2TuneRequest ActiveX control in msvidctl.dll in DirectShow, in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP2, Vista Gold, SP1, and SP2, and Server 2008 Gold and SP2 allows remote attackers to execute arbitrary code via a crafted web page, as exploited in the wild in July 2009, aka "Microsoft Video ActiveX Control Vulnerability."
- Опубликовано
- 7 июл. 2009 г.
- Обновлено
- 16 июн. 2026 г.
- EPSS
- 76,5 % · 99-й процентиль
- CWE
- CWE-119
Инструменты для отчёта
Оценка срочности
88
Установите исправление сегодня или закройте доступ.
- CVSS
- 35 / 40 · 8.8 / 10
- CISA KEV
- 30 / 30 · В списке
- EPSS
- 23 / 30 · 76,5 %
Решение CISA SSVC
- Эксплуатация
- активная
- Автоматизируемо
- нет
- Техническое влияние
- полное
Vulnrichment: входные данные дерева решений CISA.
Активно эксплуатируется
CISA добавило это в каталог активно эксплуатируемых уязвимостей (KEV) 17 февр. 2026 г.. Это указывает на реальные атаки, а не теорию.
Срок устранения для федеральных ведомств США: 10 мар. 2026 г..
Узнайте, когда запись изменится
- В CISA KEV: эксплуатация в реальных атаках подтверждена
- Есть боевой эксплойт
- Исправленной версии пока нет
Если что-то из этого изменится, сообщим в ежедневной сводке.
Затронута ли ваша версия? ПроверьтеАнализ Noroxi
Что это значит для вашей инфраструктуры?
Оценка выше формируется автоматически по данным записи и не знает вашей среды. Наша команда проверит на ваших системах, действительно ли уязвимость эксплуатируема и какой меры достаточно.
Мы используем этот продукт, нужна помощьЗатронутые системы
Затронута ли ваша версия?
Выберите продукт и введите свою версию. Она сравнивается с диапазонами этой записи прямо в браузере и никуда не отправляется.
| Вендор | Продукт | CPE |
|---|---|---|
| microsoft | windows 2003 server | cpe:2.3:o:microsoft:windows_2003_server |
| microsoft | windows xp | cpe:2.3:o:microsoft:windows_xp |
Затронутые версии
Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.
- microsoft windows 2003 serverвсе версии
- microsoft windows xpвсе версии
Тот же продукт
microsoft: все записиДругие записи с наивысшей оценкой для того же основного продукта.
- CVE-2015-1701Win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Vista SP2, and Server 2008 SP2 allows local users to gain…KEV78На этой неделе
- CVE-2013-5065NDProxy.sys in the kernel in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a crafted…KEV71На этой неделе
- CVE-2010-2550The SMB Server in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, and…63На этой неделе
Опубликованы до и после этой записи в том же продукте
- ← РаньшеCVE-2008-346414 окт. 2008 г. · afd.sys in the Ancillary Function Driver (AFD) component in Microsoft Windows XP SP2 and SP3 and Windows Server 2003 SP1 and SP2 does not…29Наблюдать
- ← РаньшеCVE-2008-68191 июн. 2009 г. · win32k.sys in Microsoft Windows Server 2003 and Vista allows local users to cause a denial of service (system crash) via vectors related to…18Наблюдать
- Позже →CVE-2008-00207 июл. 2009 г. · Unspecified vulnerability in the Load method in the IPersistStreamInit interface in the Active Template Library (ATL), as used in the…46В плане
Исправление
На какую версию обновиться
Версии с исправлением по данным вендора, реестров пакетов и Microsoft. Перед обновлением сверьтесь с бюллетенем вендора.
Для этой записи не зафиксирована версия с исправлением. Смотрите бюллетени вендора в источниках.
Статус эксплойта
Готовый эксплойт
Известен готовый инструмент или активное использование в реальных атаках. Это должно быть высшим приоритетом.
Доказательство
- Модуль Metasploit ×1
- Запись Exploit-DB ×2
Noroxi не размещает код эксплойтов и не даёт на них ссылок. Показываются имена модулей Metasploit и идентификаторы шаблонов Nuclei (имена, не код); записи Exploit-DB и репозитории PoC даются только числом.
| Источник | Тип | Дата |
|---|---|---|
| Запись Exploit-DB | local | 2010-04-30 |
| Запись Exploit-DB | remote | 2009-07-10 |
| Модуль Metasploit | exploit/windows/browser/msvidctl_mpeg2Microsoft DirectShow (msvidctl.dll) MPEG-2 Memory Corruptionexploit | 2009-07-05 |
Контекст для исследователя
Для пентестеров и исследователей: профиль атаки, расхождение оценок, хронология, коммиты исправлений, авторы, кандидаты в варианты и цепочки, охват bug bounty. Всё выводится из имеющихся данных; без кода эксплойтов.
Хронология
От публикации до сегодня: proof of concept, модуль Metasploit, CISA KEV и запись об исправлении. Даты — как сообщают источники.
- Metasploit-3 дн.
- Публикация
- Первый PoC+2 дн.
- CISA KEV+6068 дн.
- Сегодня14 нояб. 2026 г.+6338 дн.
В записи нет: истории EPSS · ссылки на коммит или PR с исправлением · указания авторов находки · кандидатов в варианты и цепочки · публичной программы вознаграждений.
Технические детали
Условия атаки
- Может быть вызвана любым, у кого есть доступ через интернет.
- Учётная запись или пароль не требуются.
- Пользователь должен открыть ссылку или посетить страницу.
- Особые условия не требуются; воспроизводится стабильно.
В случае успеха
- Конфиденциальность
- высокое · данные могут быть прочитаны
- Целостность
- высокое · данные или конфигурация могут быть изменены
- Доступность
- высокое · работа сервиса может быть нарушена
- Вектор атаки
- Сеть
- Сложность атаки
- Низкая
- Требуемые привилегии
- Не требуются
- Взаимодействие с пользователем
- Требуется
- Область действия
- Не изменяется
- Влияние на конфиденциальность
- Высокое
- Влияние на целостность
- Высокое
- Влияние на доступность
- Высокое
Класс уязвимости (CWE)
CWE-119 · Improper Restriction of Operations within the Bounds of a Memory BufferВектор CVSS
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
nvd-secondary
Контекст атаки
Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.
Шаблоны атак (CAPEC)
- Buffer Overflow via Environment VariablesCAPEC-10вероятность: High · High
- Overflow BuffersCAPEC-100вероятность: High · Very High
- Buffer ManipulationCAPEC-123вероятность: High · Very High
- Client-side Injection-induced Buffer OverflowCAPEC-14вероятность: Medium · High
- Filter Failure through Buffer OverflowCAPEC-24вероятность: High · High
- MIME ConversionCAPEC-42вероятность: High · High
- Overflow Binary Resource FileCAPEC-44вероятность: High · Very High
- Buffer Overflow via Symbolic LinksCAPEC-45вероятность: High · High
Техники ATT&CK
—
Журнал изменений (0)
Изменений отслеживаемых полей пока нет. Здесь появятся изменения оценки, KEV, зрелости эксплойта и статуса исправления.
Источники
Показать все источники (ещё 17)Свернуть
- osvdb.org/55651
- secunia.com/advisories/36187
- www.kb.cert.org/vuls/id/180513
- www.microsoft.com/technet/security/advisory/972890.mspx
- www.securityfocus.com/bid/35558
- www.securityfocus.com/bid/35585
- www.securitytracker.com/id?1022514
- www.us-cert.gov/cas/techalerts/TA09-187A.html
- www.us-cert.gov/cas/techalerts/TA09-195A.html
- www.us-cert.gov/cas/techalerts/TA09-223A.html
- www.vupen.com/english/advisories/2009/2232
- docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-032
- docs.microsoft.com/en-us/security-updates/securitybulletins/2009/ms09-037
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6333
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A6363
- oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A7436
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2008-0015
Рекомендации вендоров и официальные записи. Ссылки на эксплойты/PoC намеренно исключены.