מתקן העזרה HTML ב- Windows כולל פקד ActiveX שמספק הרבה של הפונקציונליות שלו. אחד מהתפקידים שנחשפו באמצעות השליטה מכיל מאגר לא בודקים. מאגר זה עשוי להיות מנוצל על ידי דף אינטרנט המתארח באתר של תוקף או שנשלח למשתמש כהודעת HTML. תוקף שמנצל את הפגיעות בהצלחה יכולה להפעיל קוד בהקשר האבטחה של המשתמש, וכתוצאה מכך, תוקף יכול לקבל הרשאות זהות לאלה של המשתמש במחשב
דרישות :.
Windows NT
תגובות לא נמצא