Программа:
Microsoft Visual Studio .NET 2002
Microsoft Visual Studio .NET 2003
Microsoft Visual Studio 2005
Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на целевой системе.
Уязвимость существует из-за ошибки в проверке входных данных при обработке Crystal Reports RPT файлов.
Атакующий может передать специально сформированные файлы, что приведет к переполнению стека и выполнению произвольного кода.
Ссылка:
http://www.microsoft.com/technet/security/Bulletin/MS07-052.mspx