Уязвимость средства автоматизации работы с нормативными документами NormaCS, позволяющая нарушителю выполнить произвольный код

Уязвимость средства автоматизации работы с нормативными документами NormaCS связана с использованием набора библиотек MFC и вызвана недостатками ограничения области поиска используемых динамических библиотек. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированной динамической библиотеки dwmapi.dll, записанной в директорию с программой

CVSS v2.0: 6.9