Qualcomm Eudora 隐藏附件执行漏洞 CVE-2001-1326 CNNVD-200105-104

7.5 AV AC AU C I A
发布: 2001-05-29
修订: 2008-09-05

CVE(CAN) ID: CAN-2001-1326 Eudora是基于Windows平台的email客户端软件,它存在一个漏洞,如果\'\'Use Microsoft viewer\'\'选 项是打开的,即使\'\'allow executables in HTML content\'\'选项被禁止了,攻击者也可能在远程主机 上执行任意代码。 攻击者通过精心构造一封包含一个伪造的提交按钮和两个附件的电子邮件(其中两个附件分别是可 执行程序,JavaScript和ActiveX脚本),当用户点击伪造的提交按钮时,JavaScript和ActiveX脚 本在Internet Explorer中打开执行,从而执行了我们的可执行程序。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息