Microsoft Windows多个平台WordPad转换器解析漏洞 CVE-2011-0028 CNNVD-201104-096
9.3
AV
AC
AU
C
I
A
发布：
2011-04-13
修订：
2019-02-26
WordPad是使用MFC rich编辑控制类的文字处理应用程序，默认安装在所有Windows系统中，包含从其他文件类型转换为RTF的过滤器。 Microsoft Windows XP SP2和SP3，Windows Server 2003 SP2中的WordPad没有正确解析Word文档中的字段。远程攻击者可以借助特制.doc文件执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
