Переполнение буфре в сервисе позволяет выполнение кода с привилегией Local System.
vulners.com/securityvulns/securityvulns:doc:647
vulners.com/securityvulns/securityvulns:doc:648