Программа: Microsoft Windows XP SP2
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в Universal Plug-and-Play (UPnP) компоненте Microsoft Windows при обработке HTTP заголовков в запросах, поступающих на точку контроля UPnP. Атакующий может передать специально сформированные запросы, что приведет к выполнению произвольного кода.