Microsoft Windows 软件包不正确URI处理漏洞 CVE-2013-0096 CNNVD-201305-261

6.8 AV AC AU C I A
发布: 2013-05-15
修订: 2018-10-12

Microsoft Windows Essentials是美国微软(Microsoft)公司发布的一款产品套件,提供发布照片、启动日志、搜索Web等功能。Windows Writer是Windows Essentials中的日志编写功能。 当Windows Writer无法正确处理特制URL时,存在一个信息泄露漏洞。成功利用此漏洞的攻击者可能会替代Windows Writer代理设置并覆盖目标系统上用户可以访问的文件。以下版本存在漏洞:Microsoft Windows Essentials 2011和2012。

0%
暂无可用Exp或PoC
当前有2条受影响产品信息