Microsoft Windows 编解码器库中存在基于堆的缓冲区溢出漏洞，允许未经授权的攻击者在本地执行代码。