Уязвимость дает возможность обхода встроенных механизмов защиты от переполнения кучи (области зарезервированного адресного пространства размером в одну или более страниц, из которой диспетчер куч может динамически выделять память меньшими порциями) и выполнения кода в области данных. Это позволяет получить доступ на запись в произвольный участок памяти (размером до 1016 байт), выполнить произвольный код, а также обойти механизм dep (data execution protection).
Источник: Liptown.Ru
31.01.2012 13:52