Microsoft Vista侧栏联系人及天气小工具远程代码执行漏洞(MS07-048) CVE-2007-3891 CNNVD-200708-227
6.8
AV
AC
AU
C
I
A
发布：
2007-08-14
修订：
2018-10-12
Vista是微软发布的最新的操作系统。 Vista侧栏的联系人和天气小工具在解析某些属性时没有执行充分的验证，远程攻击者可能利用此漏洞通过诱使用户执行某些操作来控制系统。 如果用户在联系人小工具中导入添加了恶意的联系人文件，或单击了天气小工具中的恶意链接，就可能导致在系统上运行恶意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
