Cert-Fi:n mukaan Microsoft Windows -käyttöjärjestelmistä on löydetty kolme uutta haavoittuvuutta. Haavoittuvuudet liittyvät WMF (Windows Metafile) ja EMF (Enhanced Metafile) -tiedostojen käsittelyyn.
Löydetyt haavoittuvuudet johtuvat WMF- ja EMF-kuvatiedostojen käsittelyssä tapahtuvista puskuriylivuodoista. Ensimmäistä haavoittuvuutta voidaan hyväksikäyttää tietyllä tavalla muokatun EMF- tai WMF-kuvatiedoston avulla, toista tietyllä tavalla muokatun WMF-tiedoston avulla.
Kahden ensimmäisen haavoittuvuuden hyväksikäyttö mahdollistaa hyökkääjien omien komentojen suorittamisen kohdetietojärjestelmässä.
Kolmas haavoittuvuuksista on lievempi. Sen hyväksikäyttö mahdollistaa palvelunestohyökkäyksen kohdistamisen EMF-tiedostoa käsittelevään sovellukseen.
Kaikkia kolmea haavoittuvuutta voidaan hyväksikäyttää esimerkiksi www-sivuston, html-sähköpostiviestin tai Office-dokumentin välityksellä.
Haavoittuvuudelle ovat alttiia Microsoft Windows -käyttöjärjestelmät, ei kuitenkaan Windows 9x tai Windows ME -käyttöjärjestelmät.
Haavoittuvan järjestelmän voi päivittää Microsoftin ohjeiden mukaisesti.