Deux vulnérabilités ont été identifiées dans Microsoft DirectX, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable. Ces failles sont dues à des débordements de mémoire présents au niveau du traitement d'un fichier SAMI (Synchronized Accessible Media Interchange) malformé ou d'un flux vidéo MJPEG inclus dans un fichier ASF ou AVI, ce qui pourrait être exploité par des attaquants afin d'exécuter un code arbitraire en incitant un utilisateur à ouvrir un fichier média malicieux.
Crédit Vulnérabilités découvertes par Mark Dowd (IBM ISS X-Force) et ZDI.
