Переполнение буфера на основе кучи в клиенте удаленного рабочего стола позволяет неавторизованному злоумышленнику выполнять код по сети.