Uzbl <Button2>绑定默认配置代码注漏洞入 CVE-2010-2809 CNNVD-201008-211
6.8
AV
AC
AU
C
I
A
发布：
2010-08-19
修订：
2017-08-17
基于WebKit引擎的浏览器Uzbl， 是一个很新的网络浏览器，目前正在活跃开发中。 Uzbl 2010.08.05之前版本中的＜Button2＞绑定的默认配置不能正确使用@SELECTED_URI功能，用户辅助远程攻击者可以借助在HTML文件中A元素中特制的HREF属性执行任意命令。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有3条受影响产品信息
