CVE:CVE-2008-0015
CNNVD:CNNVD-200907-081
Microsoft Windows是微软发布的非常流行的操作系统，DirectShow用于在Windows操作系统中处理流媒体 。
DirectShow(msvidctl.dll)的BDATuningModelMPEG2TuneRequest视频组件中存在栈溢出漏洞。此漏洞可以通过IE浏览器远程利用，如果用户受骗访问了恶意网页并打开读取MPEG-2文件的话，就可能触发这个溢出，导致执行任意指令。
solution:Upgrade microsoft windows_2003_server to a higher version than -:sp2,and avoid the version -:sp2; Upgrade microsoft windows_xp to a higher version than *:sp2,-:sp2,-:sp3,and avoid the version *:sp2,-:sp2,-:sp3