CVE-2007-3896

सारांश

Windows शेल में Microsoft Windows XP और Server 2003 के Shell32.dll में URL हैंडलिंग, जिसमें Internet Explorer 7 इंस्टॉल्ड है, दूरस्थ हमलावरों को mailto: या अन्य URI हैंडलर में अमान्य "%" अनुक्रमों के माध्यम से मनमाना प्रोग्राम निष्पादित करने की अनुमति देती है, जैसा कि mIRC, Outlook, Firefox, Adobe Reader, Skype और अन्य अनुप्रयोगों का उपयोग करके प्रदर्शित किया गया है। ध्यान दें: यह मुद्दा Windows सिस्टम में URL हैंडलर से संबंधित अन्य मुद्दों से संबंधित हो सकता है, जैसे CVE-2007-3845। हैंडलर द्वारा आहूत अनुप्रयोगों में भी अलग लेकिन निकट से संबंधित मुद्दे हो सकते हैं।

• Microsoft Windows - URI Handler Command Executionएक्सप्लॉइट

  Billy Rios · windows · 5 अक्टू॰ 2007