| Title | 複数の Microsoft 製品の SBE.dll における権限昇格の脆弱性 |
|---|---|
| Summary | 複数の Microsoft 製品の Stream Buffer Engine 内にある SBE.dll は、Digital Video Recording (.dvr-ms) ファイルの構文解析を適切に行わないため、任意のコードを実行される脆弱性が存在します。 |
| Possible impacts | 第三者により、巧妙に細工されたファイルを介して、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | March 8, 2011, midnight |
| Registration Date | April 6, 2011, 4:53 p.m. |
| Last Update | April 6, 2011, 4:53 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.3 |
|---|---|
| Vector | AV:N/AC:M/Au:N/C:C/I:C/A:C |
| マイクロソフト |
| Microsoft Windows 7 (x32) |
| Microsoft Windows 7 (x64) |
| Microsoft Windows Vista |
| Microsoft Windows Vista (x64) |
| Microsoft Windows XP |
| Microsoft Windows XP (x64) |
| Microsoft Windows XP sp3 |
| Windows Media Center TV Pack for Windows Vista, 32-bit editions |
| Windows Media Center TV Pack for Windows Vista, 64-bit editions |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2011年04月06日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |
| Summary | SBE.dll in the Stream Buffer Engine in Windows Media Player and Windows Media Center in Microsoft Windows XP SP2 and SP3, Windows XP Media Center Edition 2005 SP3, Windows Vista SP1 and SP2, Windows 7 Gold and SP1, and Windows Media Center TV Pack for Windows Vista does not properly parse Digital Video Recording (.dvr-ms) files, which allows remote attackers to execute arbitrary code via a crafted file, aka "DVR-MS Vulnerability." |
|---|---|
| Publication Date | March 10, 2011, 8 a.m. |
| Registration Date | Jan. 28, 2021, 4:37 p.m. |
| Last Update | Nov. 21, 2024, 10:23 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:microsoft:windows_xp:*:sp2:x64:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_7:-:sp1:x86:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_7:-:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_xp:*:sp3:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_vista:*:sp1:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_7:-:sp1:x64:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_vista:*:sp2:*:*:*:*:*:* | |||||
| cpe:2.3:a:microsoft:windows_xp_media_center:2005:sp3:*:*:*:*:*:* | |||||
| Configuration2 | or higher | or less | more than | less than | |
| cpe:2.3:a:microsoft:windows_media_center_tv_pack:*:*:*:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_vista:*:*:x64:*:*:*:*:* | |||||
| cpe:2.3:o:microsoft:windows_vista:*:*:x32:*:*:*:*:* | |||||