Microsoftin Windows Media Player -mediaohjelmistosta on löydetty vakava haavoittuvuus.
Haavoittuvuus johtuu png-kuvien käsittelyssä tapahtuvaan puskuriylivuodosta. Haavoittuvuutta hyväksikäyttämällä hyökkääjän voi olla mahdollista suorittaa kohdejärjestelmässä omia komentojaan.
Haavoittuvuutta voidaan hyväksikäyttää www-sivuston kautta. Haavoittuvuutta voidaan hyväksikäyttää myös sähköpostin välityksellä houkuttelemalla käyttäjä avaamaan tietyllä tavalla muokattu wmz-liitetiedosto.
Haavoittuvuudelle alttiita ovat Windows media Playerin versiot 9 ja 10. Microsoft on julkaissut päivityksen, jonka voi ladata osoittesta http://windowsupdate.microsoft.com.