Windows XP Unchecked Buffer Help Security Vulnerability Patch

Descripción

La función de ayuda HTML de Windows incluye un control ActiveX que proporciona gran parte de su funcionalidad. Una de las funciones que se expone a través del control contiene un búfer sin comprobar. Este búfer puede ser aprovechado por una página web alojada en el sitio de un atacante o que se envía a un usuario como un mensaje HTML. Un atacante que aproveche con éxito la vulnerabilidad puede ejecutar código en el contexto de seguridad del usuario y, como resultado, un atacante puede obtener los mismos privilegios que el usuario en la computadora.