VULHUB ™

Awakening是一个功能强大的实时3D解决方案，Winds3D Viewer是Awakening的浏览器插件。 Winds3D Viewer以不安全的方式实现了GetURL函数： /----------- GetURL(string URL) Description: Open browser to visit assigned URL returns: None - -----------/ 调用GetURL最终会执行相当于"ShellExecute(NULL， "open"， URL， 0， 0， SW_SHOW);"的调用。尽管攻击者仅能控制所要打开的文件，但结合脚本接口能够下载任意文件，就可以导致在用户访问恶意网站时执行任意指令。

Awakening是一个功能强大的实时3D解决方案，Winds3D Viewer是Awakening的浏览器插件。 Winds3D Viewer以不安全的方式实现了GetURL函数： /----------- GetURL(string URL) Description: Open browser to visit assigned URL returns: None - -----------/ 调用GetURL最终会执行相当于"ShellExecute(NULL， "open"， URL， 0， 0， SW_SHOW);"的调用。尽管攻击者仅能控制所要打开的文件，但结合脚本接口能够下载任意文件，就可以导致在用户访问恶意网站时执行任意指令。