Windows XP Unchecked Buffer Help Security Vulnerability Patch

Popis

Nástroj nápovědy HTML v systému Windows obsahuje ovládací prvek ActiveX, který poskytuje většinu jeho funkcí. Jedna z funkcí, která je vystavena prostřednictvím ovládacího prvku, obsahuje nekontrolovanou vyrovnávací paměť. Tuto vyrovnávací paměť může zneužít webová stránka, která je hostována na webu útočníka nebo která je uživateli odeslána jako zpráva HTML. Útočník, který úspěšně zneužije tuto chybu zabezpečení, může spustit kód v kontextu zabezpečení uživatele a v důsledku toho může útočník získat stejná oprávnění jako uživatel v počítači.