Несоответствие типов объектов в ATL

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Microsoft

Microsoft Windows Media (10.0, 11.0, 9.0)

Уязвимость, которая позволяет удаленно выполнить код,существует в Microsoft Active Template Library (ATL) из-за ошибки в ATL-заголовке. Данная уязвимость позволяет читать данные формата variant из потока. При удалении данных типа variant возможно освобождение других участков памяти, которые затем будут контролироваться злоумышленником.

Используйте рекомендации производителя:
http://www.microsoft.com/technet/security/Bulletin/MS09-037.mspx

MS (MS09-037): http://www.microsoft.com/technet/security/bulletin/ms09-037.mspx

Источник: CVE
Наименование: CVE-2009-2494
URL: http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2009-2494