Windows 98 Unchecked Buffer Help Security Vulnerability Patch

Descriere

Facilitatea de ajutor HTML din Windows include un control ActiveX care oferă o mare parte din funcționalitatea acestuia. Una dintre funcțiile care este expusă prin control conține un buffer neverificat. Acest buffer poate fi exploatat de o pagină Web care este găzduită pe site-ul unui atacator sau care este trimisă unui utilizator ca mesaj HTML. Un atacator care exploatează cu succes vulnerabilitatea poate rula cod în contextul de securitate al utilizatorului și, ca urmare, un atacator poate obține aceleași privilegii ca și utilizatorul de pe computer.