
Microsoft Help Workshop, vzdálené spuštění kódu
24.01.2007V Microsoft Help Workshop verze 4.03.0002 (součást Visual Studio 6.0 SP6 a 2003 .Net) byly objeveny chyby při zpracování .CNT a .HPJ souborů, které způsobují u zákeřně upravených souborů Buffer Overflow. Toho může útočník zneužít až ke spuštění kódu v systému uživatele. Proof of concept naleznete v původních oznámeních na serveru neophasis.com.
Zpět