CA (Computer Associates) VetE.dll on virustarkastustoiminnallisuuteen liittyvä kirjasto. Haavoittuvaa kirjastoa käytetään lukuisten CA:n tietoturvatuotteiden lisäksi mahdollisesti myös muiden ohjelmistovalmistajien tietoturvatuotteissa.
Cert-Fi:n mukaan löydetty haavoittuvuus liittyy OLE-Streamin analysointiin. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan. Haavoittuvuuden hyväksikäyttö voi olla mahdollista yleisessä käytössä olevien sovellusprotokollien, esimerkiksi ftp:n ja smtp:n avulla.
Haavoittuvuudelle ovat alttiita lukuisat CA-tuotteet. Lisäksi haavoittuvaa Vet-kirjastoa käyttävät ainakin ZoneLabsin tuotteet ZoneAlarm Security Suite ja ZoneAlarm Antivirus.
Haavoittuva Vet-ohjelmistokomponentti tulee päivittää versioon 11.9.1. Cert-Fi:n mukaan ainakin osa CA:n valmistamista ohjelmistoista päivittyy automaattisesti virustunnisteiden päivityksen yhteydessä.