Microsoft Windows资源管理器Web视图脚本注入漏洞(MS05-049) CVE-2005-2117 CNNVD-200510-165
5.1
AV
AC
AU
C
I
A
发布：
2005-10-21
修订：
2018-10-12
Microsoft Windows是微软发布的非常流行的操作系统，Web视图是Windows资源管理器提供的用于查看文件和文件夹信息的格式之一，允许用户在打开文件或文件夹之前以缩略图形式进行预览。 Windows资源管理器内的Web视图处理预览字段中的某些HTML字符的方式存在脚本注入漏洞。攻击者可能会通过诱骗用户在资源管理器中预览恶意文件来执行代码。不过，要利用此漏洞，需要进行用户交互。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有5条受影响产品信息
