CVE-2010-1885 in Windows

الملخص

بحسب VulDB • 05/07/2026

لا تقوم دالة MPC::HexToNum في helpctr.exe الموجودة في مركز المساعدة والدعم (Windows Help and Support Center) الخاص بنظامي التشغيل Windows XP وWindows Server 2003 من شركة مايكروسوفت بمعالجة تسلسلات الهروب غير الصحيحة بشكل سليم، مما يسمح لمهاجمين عن بُعد بتجاوز القائمة البيضاء للمستندات الموثوقة (خيار fromHCP) وتنفيذ أوامر عشوائية عبر عنوان URL مخصص لنوع hcp://، ويُعرف ذلك بـ "ثغرة التحقق من صحة عناوين URL في مركز المساعدة".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 11/05/2010
• إفشاء: 15/06/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-4139
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• استغلال: تحميل
• CVSS: 9.3 (NVD)
• EPSS: 0.75458
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1885/