Windows Help — ActiveX компонент, использующийся в Internet Explorer методом showHelp.
ShowHelp метод, использующий URI как параметр, имеет установленный буфер, который легко переполнить через злонамеренную Web страницу или почтовое сообщение. 

Пример: 

<script>showHelp(A*796 );</script> 

Eязвимость обнаружена в Microsoft Windows 98/me/2000/XP/



Оставить мнение