漏洞标题
N/A
漏洞描述信息
Microsoft Windows Media Player (WMP) 9 through 12 在浏览器重载操作期间未能正确释放对象,这允许用户协助的远程攻击者通过在 HTML 文档中创建的媒体内容执行任意代码,aka "Windows Media Player内存泄露漏洞"。
CVSS信息
CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Microsoft Windows Media Player (WMP) 9 through 12 does not properly deallocate objects during a browser reload action, which allows user-assisted remote attackers to execute arbitrary code via crafted media content referenced in an HTML document, aka "Windows Media Player Memory Corruption Vulnerability."
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Microsoft Windows Media Player代码注入漏洞
漏洞描述信息
Microsoft Windows Media Player 是微软发布的非常流行的媒体播放器,支持多种媒体格式。 Microsoft Windows Media Player (WMP) 9至12版本在浏览器载入操作中不能正确解除对象分配。用户协助的远程攻击者可以借助引入HTML文档的特制媒体内容执行任意代码。该漏洞又名“Windows Media Player内存破坏漏洞”。
CVSS信息
N/A
漏洞类别
代码注入