Программа: Microsoft Internet Explorer с MSN Heartbeat Control
Уязвимость в MSN Heartbeat ActiveX компоненте позволяет удаленному пользователю выполнить произвольный код на целевой системе.
Уязвимость обнаружена в MSN Heartbeat ActiveX компоненте из-за некорректной обработки длины передаваемых параметров. Удаленный пользователь может передать в параметре SetupData слишком длинную строку, что приведет к переполнению кучи и даст возможность выполнить произвольный код на целевой системе с привилегиями текущего пользователя.
