Программа: Yahoo! Widgets 4.x
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в YDPCTL.YDPControl.1 (YDPCTL.dll) ActiveX комоненте в методе "GetComponentVersion()". Атакующий может обманным образом заманить пользователя на специально составленный сайт, что приведет к выполнению произвольного кода.