Microsoft MSHTML引擎输入验证错误漏洞 CVE-2019-0541 CNNVD-201901-177

9.3 AV AC AU C I A
发布: 2019-01-08
修订: 2020-09-28

Microsoft Internet Explorer等都是美国微软(Microsoft)公司的产品。Microsoft Internet Explorer(IE)是一款Web浏览器。Office 2010 SP2是一套办公套件。Microsoft MSHTML engine是其中的一个用于解析HTML语言的引擎。 Microsoft MSHTML引擎中存在输入验证漏洞,该漏洞源于程序没有正确地验证输入。远程攻击者可通过诱使用户编辑特制的文件利用该漏洞在当前用户的上下文中执行任意代码。以下产品和版本受到影响:Microsoft Internet Explorer 10,Internet Explorer 11,Internet Explorer 9;Excel Viewer 2007 SP3;Office 2010 SP2,Office 2013 RT SP1,Office 2013 SP1,Office 2016,Office 2019;Office Word Viewer;Office 365 ProPlus。

0%
暂无可用Exp或PoC
当前有25条受影响产品信息