CVE-2010-3147

总结

Microsoft Windows XP SP2 和 SP3、Windows Server 2003 SP2、Windows Vista SP1 和 SP2、Windows Server 2008 Gold、SP2 和 R2 以及 Windows 7 中 Windows 通讯簿（Windows Address Book）内的 wab.exe 6.00.2900.5512 存在不可信搜索路径漏洞，该漏洞允许本地用户通过当前工作目录中的特洛伊木马 wab32res.dll 文件提升权限，如通过包含 Windows 通讯簿 (WAB)、VCF（又名 vCard）或 P7C 文件的目录所演示，此问题又名“不安全库加载漏洞”。注意：此产品的代码库可能与 CVE-2010-3143 中引用的产品的代码库重叠。

• Microsoft Windows 7 - 'wab32res.dll wab.exe' DLL Hijacking漏洞利用

  TheLeader · windows · 2010年8月24日

• Microsoft Address Book 6.00.2900.5512 - 'wab32res.dll' DLL Hijacking漏洞利用

  Beenu Arora · windows · 2010年8月25日

• Microsoft Windows - Contacts 'wab32res.dll' DLL Hijacking