CVE-2011-1894 in Windows

Tóm tắt

Bởi VulDB • 23/06/2026

Trình xử lý giao thức MHTML trong Microsoft Windows XP SP2 và SP3, Windows Server 2003 SP2, Windows Vista SP1 và SP2, Windows Server 2008 Gold, SP2, R2 và R2 SP1, cũng như Windows 7 Gold và SP1 không xử lý đúng định dạng MIME trong yêu cầu đối với nội dung nhúng trong tài liệu HTML, cho phép các kẻ tấn công từ xa thực hiện các cuộc tấn công cross-site scripting (XSS) thông qua phần tử EMBED được tạo ra đặc biệt trong một trang web mà người dùng truy cập bằng Internet Explorer, còn được gọi là "Lỗ hổng MHTML Mime-Formatted Request".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 04/05/2011
• Tiết lộ: 16/06/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-4373
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.11411
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Homeoffice, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1894
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1894/