Программа: ImagN' for Windows 4.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных в IMW32040.OCX ActiveX компоненте при обработке определенных свойств и методов, например, свойство "FileName" и "BeginReport()", "LoadFox()", "DefineImageFox()", "CopyBufToClipExA()", "CreatePictureExA()", "LoadEx()", "DefineImageEx()", и "DefineImage()" методы. Атакующий может передать специально сформированные аргументы большого размера затронутым свойствам и методам, что приведет к выполнению произвольного кода.