Microsoft WMI Administrative Tools代码注入漏洞 CVE-2010-3973 CNNVD-201012-308

9.3 AV AC AU C I A
发布: 2010-12-23
修订: 2018-10-12

Microsoft WMI Administrative Tools是一款微软开发管理工具,可清楚地显示出各个WMI类的名称、属性、方法。 Microsoft Windows XP SP2和SP3版本的Microsoft WMI Administrative Tools 1.1版本和早期版本中的WBEMSingleView.ocx 1.50.1131.0的WMITools ActiveX控件中存在漏洞。远程攻击者可借助AddContextRef类函数中制作的参数执行任意代码,可能是不信任的指针解引用,也称为\"Microsoft WMITools ActiveX Control Vulnerability.\"

0%
当前有3条漏洞利用/PoC
当前有1条受影响产品信息