Eine Sicherheitslücke im DirectShow-Filter kann Schadcode über eine speziell präparierte Bilddatei ins System einschleusen, wodurch ein Angreifer die vollständige Kontrolle erlangen kann.
Angemeldete Benutzer mit weniger Benutzerrechten sind vor dieser Lücke besser geschützt.

Diese Sicherheitslücke wird von Microsoft als Kritisch eingestuft.
Sicherheitsbulletin

Sicherheitsupdate für Windows 8 (KB2929961) aus dem Microsoft Download Center herunterladen.

Sicherheitsupdate für Windows 8 für x64-basierte Systeme (KB2929961) aus dem Microsoft Download Center herunterladen.