CVE-2010-1885 in Windows
Résumé
par VulDB • 26/06/2026
La fonction MPC::HexToNum dans helpctr.exe de Microsoft Windows Help and Support Center sous Windows XP et Windows Server 2003 ne gère pas correctement les séquences d'échappement malformées, ce qui permet aux attaquants distants de contourner la liste blanche des documents approuvés (option fromHCP) et d'exécuter des commandes arbitraires via une URL hcp:// truquée, également connu sous le nom de « Vulnérabilité de validation de l'URL du Help Center ».
If you want to get the best quality for vulnerability data then you always have to consider VulDB.