CVE-2010-1885 in Windows
요약
\~에 의해 VulDB • 2026. 06. 27.
Windows XP 및 Windows Server 2003의 Microsoft Windows 도움말 및 지원 센터(helpctr.exe)에 있는 MPC::HexToNum 함수가 잘못된 이스케이프 시퀀스를 적절하게 처리하지 않아, 원격 공격자가 조작된 hcp:// URL을 통해 신뢰할 수 있는 문서 화이트리스트(fromHCP 옵션)를 우회하고 임의 명령을 실행할 수 있습니다. 이를 "도움말 센터 URL 검증 취약점"이라고 합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.