Les contrôles ActiveX Yahoo! Webcam peuvent être exploités par scripting depuis tout site Web, qui, s'il exploite la faille, peut faire exécuter du code qu'il a préalablement transmis aux contrôles fautifs.

La faille consiste en une absence de vérification de la taille de données lors d'opérations de copie en mémoire. En cas de dépassement, le bas de la pile est corrompu avec les données forgées par l'attaquant et une exception est générée. Le gestionnaire d'exception exécute alors les instructions placées dans la pile sans aucune discrimination.

Les risques encourus sont essentiellement des plantages d'Internet Explorer ou des déconnexions intempestives au service de messagerie instantanée. La prise de contrôle distante de la machine serait également envisageable...

Le correctif est disponible depuis http://messenger.yahoo.com/download.php.