CVE-2010-1885 in Windows
सारांश
द्वारा VulDB • 05/07/2026
Windows XP और Windows Server 2003 में Microsoft Windows Help and Support Center के helpctr.exe में मौजूद MPC::HexToNum फ़ंक्शन खराब escape sequences को उचित रूप से हैंडल नहीं करता है, जिससे दूरस्थ आक्रामक (remote attackers) hcp:// URL का उपयोग करके trusted documents whitelist (fromHCP विकल्प) को बायपास कर सकते हैं और मनमाने कमांड्स निष्पादित कर सकते हैं। इसे "Help Center URL Validation Vulnerability" के नाम से जाना जाता है।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.