Уязвимость средства автоматизации работы с нормативными документами NormaCS связана с использованием набора библиотек MFC и вызвана недостатками ограничения области поиска используемых динамических библиотек. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированной динамической библиотеки dwmapi.dll, записанной в директорию с программой
Обновление программного обеспечения до версии 4.0.27.210 Ознакомительная (Lite) или выше
| Балл | 6.9 — средняя опасность |