Useista Microsoftin ohjelmistoista on löytynyt jpeg-kuvatiedostojen käsittelyyn liittyvä puskuriylivuoto-haavoittuvuus. CERT-FI:n mukaan haavoittuvuuden avulla voidaan saada kohdejärjestelmä hallintaan.
Hyökkääjä voi hyväksikäyttää haavoittuvuutta muun muassa lähettämällä haavoittuvan tietojärjestelmän käyttäjälle html-muotoisen sähköpostiviestin, joka sisältää hyökkäystä varten muotoillun jpeg-kuvatiedoston tai houkuttelemalla käyttäjä vihamieliselle www-sivustolle.
Microsoft on luokitellut haavoittuvuuden Critical-luokituksen mukaisesti.
Haavoittuvuudelle alttiita ohjelmistoja ovat ainakin Microsoft Windows XP and Microsoft Windows XP Service Pack 1, Microsoft Windows XP 64-Bit Edition Service Pack 1, Microsoft Windows XP 64-Bit Edition Version 2003, Microsoft Windows Server 2003, Microsoft Windows Server 2003 64-Bit Edition sekä Officen XP Service Pack 3, Office 2003. Lisäksi haavoittuvaksi on ilmoitettu Internet Explorer 6 Service Pack 1.
Haavoittuvan tietojärjestelmän voi päivittää korjaustiedostolla, joka löytyy täältä.
Microsoft on julkaissut tietojärjestelmien jpg-haavoittuvuudelle alttiiden ohjelmistojen tarkistukseen tarkoitetun työkalun, joka on saatavilla
täältä.