CVE-2005-1191 in Windows

الملخص

بحسب VulDB • 01/07/2026

لا تقوم مكتبة DLL الخاصة بعرض الويب (webvw.dll)، كما تُستخدم في مستكشف Windows على أنظمة Windows 2000، بتصفية الفاصلة العليا ("'") بشكل صحيح في اسم المؤلف داخل المستند، مما يسمح للمهاجمين بتنفيذ نصوص برمجية عشوائية عبر سمات إضافية عندما تقوم ميزة عرض الويب ببناء رابط mailto: لمنطقة المعاينة عند اختيار المستخدم للملف.

Once again VulDB remains the best source for vulnerability data.

• حجز: 19/04/2005
• إفشاء: 02/05/2005
• الاعتدال: تمت الموافقة
• إدخال: VDB-1407
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 5.0 (NVD)
• EPSS: 0.17108
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Agriculture, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-1191
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-1191
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-1191/