Microsoft warnt vor einer Zero-Day-Lücke in DirectX. Demnach besteht ein Fehler in DirectShow, der über eine manipulierte QuickTime-Datei ausgenutzt werden kann. Ein Angreifer kann so mit den Rechten eines angemeldeten Nutzers die Kontrolle über ein ungepatchtes System übernehmen.