Eine Sicherheitslücke im DirectShow-Filter kann Schadcode einschleusen wenn ein Angreifer zunächst eine Lücke in einem Prozess von geringer Integrität ausnutzt und dann diesen dazu verwendet, einen speziell gestalteten Code im Kontext des angemeldeten Benutzers auszuführen.Somit könnte ein Angreifer die vollständige Kontrolle erlangen.
Angemeldete Benutzer mit weniger Benutzerrechten sind vor dieser Lücke besser geschützt.

Diese Sicherheitslücke wird von Microsoft als hoch eingestuft.

Downloads:
Download Sicherheitsupdate für Windows 8 (KB2972280) from Official Microsoft Download Center
Download Sicherheitsupdate für Windows 8 für x64-basierte Systeme (KB2972280) from Official Microsoft Download Center