Уязвимость компонента Windows Theme API операционной системы Windows, позволяющая нарушителю выполнить произвольный код в контексте текущего пользователя

Уязвимость компонента Windows Theme API операционной системы Windows существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте текущего пользователя при помощи специально созданного файла

CVE: CVE-2018-8413
CVSS v2.0: 5.1