Microsoft HTML Help Workshop - přetečení zásobníku
07.02.2006V Microsoft HTML Help Workshopu byla nalezena okrajová chyba ve zpracování .hhp souboru, který obsahuje příliš dlouhý textový řetězec v "Contents file" poli. Práce s takto zákeřně upraveným .hhp souborem může skončit BO chybou v jejímž důsledku může dojít k puštění cizího kódu. Zranitelnost byla potvrzena ve verzi 4.74.8702.0, ostatní verze mohou být též postižené. Exploit je již volně dostupný.
Zpět