Microsoft Windows XP和Windows Server 2003的帮助和支持中心的helpctr.exe中的MPC::HexToNum函数不能正确处理畸形的转义序列。远程攻击者可借助特制的hcp:// URL绕过信任的文档白名单(fromHCP选项)并执行任意命令。
Microsoft Windows XP和Windows Server 2003的帮助和支持中心的helpctr.exe中的MPC::HexToNum函数不能正确处理畸形的转义序列。远程攻击者可借助特制的hcp:// URL绕过信任的文档白名单(fromHCP选项)并执行任意命令。