Переполнение буфера в Windows Media Encoder

Была обнаружена уязвимость переполнения буфера в Windows Media Encoder 9.x ( в wmex.dll ActiveX компоненте). Уязвимость существует из-за ошибки проверки границ данных в методе GetDetailsString() в WMEX.DLL ActiveX компоненте. Удаленный пользователь может с помощью специально сформированного Web сайта вызвать переполнение буфера и выполнить произвольный код на целевой системе.

Подробный док по теме, с описанием и решением, можно найти вот здесь. А эксплойт можно найти тут.