Windows HTML Yardımı aracı, işlevlerinin çoğunu sağlayan bir ActiveX denetimi içerir. Kontrolü ile maruz fonksiyonlarından biri denetlenmeyen bir arabellek bulunmaktadır. Bu tampon saldırganın sitesinde barındırılan ya da bir HTML iletisi olarak bir kullanıcıya gönderilen bir Web sayfası tarafından istismar edilebilir. Başarıyla kullanıcının güvenlik bağlamında kod çalıştırabilir güvenlik açığından yararlanan ve sonuç olarak, bir saldırganın bilgisayarda kullanıcı ile aynı ayrıcalıklara sahip olabilir, bir saldırganın
Gereksinimleri :.
Windows XP
Yorum Bulunamadı