Microsoft Windows search-ms协议解析远程代码执行漏洞 CVE-2008-4269 CNNVD-200812-150
8.5
AV
AC
AU
C
I
A
发布：
2008-12-10
修订：
2023-12-07
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows资源管理器在解析search-ms协议时没有正确地处理参数，如果用户访问了恶意站点并通过特殊方式调用了search-ms协议处理器的话，就可能导致执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有8条受影响产品信息
