Уязвимость библиотеки comctl32.dll операционной системы Windows, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

Уязвимость библиотеки comctl32.dll операционной системы Windows вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя с помощью специально созданной веб-страницы

CVE: CVE-2019-1043
CVSS v2.0: 8.5