Windows NT Unchecked Buffer Help Security Vulnerability Patch

De HTML Help-faciliteit in Windows bevat een ActiveX-besturingselement dat veel van de functionaliteit biedt. Een van de functies die wordt blootgesteld door de controle bevat een ongecontroleerde buffer. Deze buffer kan worden misbruikt door een webpagina die op de site van een aanvaller wordt gehost, of dat aan een gebruiker als een HTML-bericht wordt verzonden. Een aanvaller die erin slaagt de kwetsbaarheid kan code uitvoeren in de beveiligde context van de gebruiker, en als gevolg daarvan, kan een aanvaller dezelfde rechten verwerven als de gebruiker op de computer

Eisen .

Windows NT