Microsoft Windows对象包装程序对话框欺骗漏洞 CVE-2006-4692 CNNVD-200610-092
5.1
AV
AC
AU
C
I
A
发布：
2006-10-10
修订：
2024-02-13
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows的对象包装程序(packager.exe)在处理命令行属性时存在输入验证错误，本地攻击者可能利用此漏洞提升自己的权限。 攻击者可以通过在命令行属性中包含\"/\"斜线字符欺骗包装程序对话框中的文件名和相关文件类型。这允许攻击者诱骗用户打开包含有嵌入Package对象的Rich Tex或Word文档导致在用户系统上执行任意shell命令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
