CVE-2010-1885 in Windows
要約
〜によって VulDB • 2026年07月05日
Windows XP および Windows Server 2003 の Microsoft Windows ヘルプとサポート センターに含まれる helpctr.exe の MPC::HexToNum 関数は、不正なエスケープシーケンスを適切に処理しないため、攻撃者が hcp:// URL を使用して信頼済みドキュメントのホワイトリスト (fromHCP オプション) を回避し、任意のコマンドを実行できる脆弱性があります。この問題は「Help Center URL Validation Vulnerability」として知られています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.