的方式，这些漏洞允许特权提升。更具体地说，此漏洞有两个版本：最明显的是codice_7开关告诉软件包在提取的目录中运行任意命令；另一个是该目录对于任何普通用户都是可预测的和可写的，因此codice_8可以用攻击有效载荷代替常用命令。 后者已由Microsoft在MS14-049中修复，但是仅通过弃用IExpress的策略解决了前者。 此外，IExpress还可能存在DLL劫持漏洞。