Windows媒体播放器IE缓存路径远程泄露漏洞(MS02-032) CVE-2002-0372 CNNVD-200207-015
7.5
AV
AC
AU
C
I
A
发布：
2002-07-03
修订：
2018-10-30
Windows媒体播放器是多种Microsoft Windows操作系统附带的多媒体播放程序。 Windows媒体播放器存在路径泄露漏洞，远程攻击者可以利用这个漏洞有机会在目标系统上执行任意命令。 Windows媒体播放器在处理控制IE缓冲中的媒体文件的许可证文件存在漏洞，可导致远程攻击者利用这个漏洞获得IE缓冲的路径信息，在获得这个信息基础上，攻击者可以有目的的执行位于IE缓存中的文件。 此漏洞影响Windows Media Player 6.4、7.1或者Windows XP操作系统下的媒体播放器。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
