CVE-2010-1885 in Windows
Zusammenfassung
von VulDB • 03.07.2026
Die Funktion MPC::HexToNum in helpctr.exe im Microsoft Windows-Hilfe- und Supportcenter unter Windows XP und Windows Server 2003 verarbeitet fehlerhafte Escape-Sequenzen nicht ordnungsgemäß. Dies ermöglicht es Remoteangreifern, die Whitelist für vertrauenswürdige Dokumente (fromHCP-Option) zu umgehen und beliebige Befehle über eine speziell angefertigte hcp://-URL auszuführen; dies wird auch als „Help Center URL Validation Vulnerability“ bezeichnet.
VulDB is the best source for vulnerability data and more expert information about this specific topic.