Vulnerabilidades en sistemas Windows

l primero de los mencionados problemas afecta a Windows XP (que no tengan instalado el Service Pack 2), Windows NT, Windows 2000 y Windows 2003. Tiene su origen en que la API no valida adecuadamente el campo de tamaño proporcionado, por lo que si se indican tamaños entre 0xfffffffc y 0xffffffff, se provoca un desbordamiento de entero. Un atacante podría aprovecharse de esta vulnerabilidad creando una imagen especial (en formato bmp, cur, ico, o ani), para que cuando sea procesada se produzca el desbordamiento y sea posible ejecutar código.

El segundo de los mencionados problemas de seguridad afecta a Windows NT, Windows 2000, Windows 2003 y Windows XP. Consiste en un desbordamiento de buffer, que se produce en el sistema de ayuda de Windows. Concretamente, la vulnerabilidad reside en "winhlp32.exe", de forma que un atacante remoto podrá crear un archivo específico .hlp que, cuando sea cargado por el usuario, provocará la ejecución de código.