CVE-2006-6121

Le contrôle ActiveX Acer Notebook LunchApp permet à un attaquant distant non authentifié d'exécuter des commandes arbitraires sur un système cible. Pour exploiter cette faille, un attaquant doit généralement inciter un utilisateur à visiter un site web spécialement conçu ou à ouvrir un fichier malveillant. Comme cela nécessite un accès réseau et une interaction spécifique de l'utilisateur, l'attaque n'est pas automatique, mais elle permet un contrôle total du système affecté en cas de réussite.