Microsoft Internet Explorer 7 और 8 में mshtmled.dll दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए Microsoft Office दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो...
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:Cमध्यम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Microsoft Internet Explorer 7 और 8 में mshtmled.dll दूरस्थ हमलावरों को एक विशेष रूप से तैयार किए गए Microsoft Office दस्तावेज़ के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जो HtmlDlgHelper क्लास के डिस्ट्रक्टर को अप्रारंभित मेमोरी तक पहुँचने के लिए प्रेरित करता है, जिसे "अप्रारंभित मेमोरी भ्रष्टाचार भेद्यता" के रूप में जाना जाता है।
Core Security · windows · 16 अक्टू॰ 2010
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।