Переполнение буфера в Microsoft Visual Basic

Описание:
Уязвимость позволяет удаленному пользователю скомпрометировать целевую систему.

Уязвимость существует из-за ошибки проверки границ данных в библиотеке MSDE.dll при обработке .dsr файлов. Удаленный пользователь может с помощью специально сформированного .dsr файла, содержащего слишком длинные строки "ConnectionName" и "CommandName" вызвать переполнение стека и выполнить произвольный код на целевой системе. Для успешной эксплуатации уязвимости требуется, чтобы пользователь открыл специально сформированный файл .dsr, открыл окно объектов с помощью "View Object" и нажал на "ConnectionName" или "CommandName".

URL производителя: www.microsoft.com

Решение: Способов устранения уязвимости не существует в настоящее время.