Une vulnérabilité a été identifiée dans le contrôleur ActiveX NamoInstaller, elle pourrait être exploitée par des attaquants distants afin de compromettre un système vulnérable. Ce problème résulte d'une erreur de conception présente au niveau du module "NamoInstaller.dll" qui ne filtre pas les arguments envoyés via la méthode "Install()", ce qui pourrait être exploité par un attaquant distant afin de télécharger puis exécuter des fichiers distants en incitant un utilisateur à visiter une page web spécialement conçue.
