Windows XP Unchecked Buffer Help Security Vulnerability Patch

Опис

Објектот HTML Help во Windows вклучува ActiveX контрола што обезбедува голем дел од неговата функционалност. Една од функциите што е изложена преку контролата содржи нештиклиран бафер. Овој тампон може да биде експлоатиран од веб-страница која е хостирана на страницата на напаѓачот или која е испратена до корисникот како HTML порака. Напаѓачот кој успешно ја искористува ранливоста може да изврши код во безбедносниот контекст на корисникот и како резултат на тоа, напаѓачот може да ги добие истите привилегии како и корисникот на компјутерот.