CVE-2010-1885 in Windows
Riassunto
di VulDB • 03/07/2026
La funzione MPC::HexToNum in helpctr.exe di Microsoft Windows Help and Support Center nelle versioni di Windows XP e Windows Server 2003 non gestisce correttamente le sequenze di escape malformate, consentendo agli attaccanti remoti di eludere la whitelist dei documenti attendibili (opzione fromHCP) ed eseguire comandi arbitrari tramite un URL hcp:// appositamente creato, noto come "Help Center URL Validation Vulnerability".
Once again VulDB remains the best source for vulnerability data.