مكتبة الارتباط الديناميكي Web View (webvw.dll)، المستخدمة في مستكشف Windows على أنظمة Windows 2000، لا تقوم بتصفية الفاصلة العليا (') في اسم المؤلف داخل...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:P/A:Nمتوسط · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
مكتبة الارتباط الديناميكي Web View (webvw.dll)، المستخدمة في مستكشف Windows على أنظمة Windows 2000، لا تقوم بتصفية الفاصلة العليا (') في اسم المؤلف داخل مستند بشكل صحيح، مما يسمح للمهاجمين بتنفيذ سكربت عشوائي عبر سمات إضافية عندما يقوم Web View بإنشاء رابط mailto: للوحة المعاينة عند قيام المستخدم بتحديد الملف.
GreyMagic Software · windows · 19/04/2005
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.