一、 漏洞 CVE-2010-1805 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在Windows上的Apple Safari 4.x在4.1.2之前和5.x在5.0.2之前版本中的未信任搜索路径漏洞允许本地用户通过包含 Safari 下载的文件的目录中的木马程序 explorer.exe(也称为Windows Explorer)程序获得权限。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
Untrusted search path vulnerability in Apple Safari 4.x before 4.1.2 and 5.x before 5.0.2 on Windows allows local users to gain privileges via a Trojan horse explorer.exe (aka Windows Explorer) program in a directory containing a file that had been downloaded by Safari.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
Apple Safari非信任搜索路径漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Safari是苹果家族机器操作系统中默认捆绑的WEB浏览器。 基于Windows平台的Apple Safari 4.1.2之前的4.x版本和5.0.2之前的5.x版本中存在非信任搜索路径漏洞。本地用户可以借助包含通过Safari下载的文件目录中的explorer.exe(又名Windows Explorer)木马程序获取特权。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2010-1805 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2010-1805 的情报信息