Программа: 4U WMA MP3 Converter 6.x

Уязвимость позволяет удаленному злоумышленнику выполнить произвольный код на
целевой системе. Уязвимость существует из-за ошибки в проверке входных данных в
NCTAudioInformation2 (NCTAudioInformation2.dll) ActiveX компоненте при обработке
определенных методов (например, "GetAudioInformation()" и "SetAudioInformation()").
Атакующий может обманным образом заманить пользователя на специально
составленный сайт, что приведет к выполнению произвольного кода.



Оставить мнение