CVE-2010-1885 in Windows

Tóm tắt

Bởi VulDB • 05/07/2026

Hàm MPC::HexToNum trong helpctr.exe của Trung tâm Trợ giúp và Hỗ trợ Microsoft Windows trên Windows XP và Windows Server 2003 không xử lý đúng các chuỗi thoát bị lỗi (malformed escape sequences), cho phép kẻ tấn công từ xa vượt qua danh sách trắng tài liệu đáng tin cậy (tùy chọn fromHCP) và thực thi lệnh tùy ý thông qua một URL hcp:// được tạo ra đặc biệt, còn được gọi là "Lỗ hổng xác thực URL Trung tâm Trợ giúp".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 11/05/2010
• Tiết lộ: 15/06/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-4139
• CPE: sẵn sàng
• CWE: CWE-78 (Đã xác nhận)
• Khai thác: Tải xuống
• CVSS: 9.3 (NVD)
• EPSS: 0.75458
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Education, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1885
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1885
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1885/