Microsoft Windows Web客户端服务 远程代码执行漏洞 CVE-2005-1207 CNNVD-200506-120

7.2 AV AC AU C I A
发布: 2005-06-14
修订: 2018-10-12

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Microsoft Windows Web客户端服务中存在缓冲区溢出漏洞,成功利用这个漏洞可能导致执行任意代码。 起因是WebClient服务中未检查的缓冲区。攻击者可以通过向Web客户端服务发送畸形消息来利用这个漏洞。请注意攻击者必须拥有有效的登陆身份才能利用这个漏洞。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息