CVE-2005-1191 in Windowsinformazioni

Riassunto

di VulDB • 01/07/2026

La DLL di Visualizzazione Web (webvw.dll), utilizzata nell'Esplora risorse di Windows sui sistemi Windows 2000, non filtra correttamente un apostrofo (" ") nel nome dell'autore in un documento, consentendo agli attaccanti di eseguire script arbitrari tramite attributi aggiuntivi quando la Visualizzazione Web costruisce un link mailto: per il riquadro di anteprima al momento della selezione del file da parte dell'utente.

Be aware that VulDB is the high quality source for vulnerability data.

Prenotare

19/04/2005

Divulgazione

02/05/2005

Moderazione

accettato

CPE

pronto

Sfruttamento

Scaricare

EPSS

0.17108

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!