CVE-2007-3896

总结

Microsoft Windows XP 和 Server 2003（已安装 Internet Explorer 7）的 Windows shell 中 Shell32.dll 的 URL 处理允许远程攻击者通过 mailto: 或其他 URI 处理程序中的无效 "%" 序列执行任意程序，已通过 mIRC、Outlook、Firefox、Adobe Reader、Skype 和其他应用程序得到验证。注意：此问题可能与其他涉及 Windows 系统 URL 处理程序的问题相关，例如 CVE-2007-3845。此外，在由这些处理程序调用的应用程序中，也可能存在单独但密切相关的问题。

• Microsoft Windows - URI Handler Command Execution漏洞利用

  Billy Rios · windows · 2007年10月5日