Программа: Microsoft Windows NT Server 4.0 Service Pack 6a, Microsoft Windows 2000 Service Pack 4, Microsoft Windows XP Service Pack 1, Microsoft Windows Server 2003.
Уязвимость в обработке курсоров и анимированных иконок позволяет удаленному пользователю выполнить произвольный код на уязвимой системе.
Удаленный пользователь может сконструировать специально обработанный файл курсора или иконки, который выполнит произвольный код или выполнит отказ в обслуживании на системе пользователя, посетившего специально обработанную Web страницу или злонамеренное e-mail сообщение.