MSN Messenger -pikaviestiohjelmistosta on löydetty muistin ylivuotohaavoittuvuus. Haavoittuvuuden avulla hyökkääjän on mahdollista aiheuttaa haavoittuvassa järjestelmässä palvelunestohyökkäys tai suorittaa siinä omia komentojaan.
Haavoittuvuus liittyy Messengerin tapaan käsitellä sille lähetettävää videota.
Haavoittuvuuden hyödyntäminen vaatii, että haavoittuvaa ohjelmistoa käyttävä käyttäjä hyväksyy hyökkääjän videokeskustelukutsun tai pyynnön ottaa vastaan hyökkääjän lähettämää web-kamerakuvaa.
Cert-Fi:n mukaan haavoittuvuus koskee MSN Messengerin versioita 7.x ja mahdollisesti niitä aikaisempiakin versiota. Haavoittuva ohjelmisto kannattaa korvata Windows Live Messenger 8.1:lla tai sitä uudemmalla versiolla.