Программа: Microsoft Windows 2000 SP4 и Windows XP SP2
Уязвимость позволяет удаленному злоумышленнику получить полные права на уязвимой машине. Неудачная эксплуатация вызовет отказ в обслуживании. Уязвимость существует из-за ошибки в проверке входных данных при обработке GDI структур ядра. Атакующий может передать специально сформированные данные, что приведет к выполнению произвольного кода с повышенными привилегиями.