CVE-2010-1885

总结

MPC::HexToNum 函数位于 Windows XP 和 Windows Server 2003 中 Microsoft Windows 帮助和支持中心的 helpctr.exe 中，未能正确处理格式错误的转义序列，从而允许远程攻击者绕过受信任文档白名单（fromHCP 选项）并通过精心构造的 hcp:// URL 执行任意命令，此漏洞又名“帮助中心 URL 验证漏洞”。

• Microsoft Windows Help Centre Handles - Malformed Escape Sequences Incorrectly (MS03-044)漏洞利用

  Tavis Ormandy · windows · 2010年6月10日

• Microsoft Help Center - Cross-Site Scripting / Command Execution (MS10-042) (Metasploit)漏洞利用

  Metasploit · windows · 2010年9月20日