Windows XP Unchecked Buffer Help Security Vulnerability Patch

Popis

Nástroj HTML Help v systéme Windows obsahuje ovládací prvok ActiveX, ktorý poskytuje väčšinu jeho funkcií. Jedna z funkcií, ktorá je vystavená prostredníctvom ovládacieho prvku, obsahuje nekontrolovanú vyrovnávaciu pamäť. Túto vyrovnávaciu pamäť môže zneužiť webová stránka, ktorá je hosťovaná na lokalite útočníka alebo ktorá je používateľovi odoslaná ako správa HTML. Útočník, ktorý úspešne zneužije túto zraniteľnosť, môže spustiť kód v kontexte zabezpečenia používateľa, v dôsledku čoho môže útočník získať rovnaké privilégiá ako používateľ v počítači.