一、 漏洞 CVE-2011-0028 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Microsoft Windows XP SP2 和 SP3 以及 Server 2003 SP2中的WordPad 并未正确解析Word文档中的字段，这导致远程攻击者可以通过构造的.doc文件执行任意代码，也被称为“WordPad Converter Parsing漏洞”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
WordPad in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 does not properly parse fields in Word documents, which allows remote attackers to execute arbitrary code via a crafted .doc file, aka "WordPad Converter Parsing Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Windows多个平台WordPad转换器解析漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
WordPad是使用MFC rich编辑控制类的文字处理应用程序，默认安装在所有Windows系统中，包含从其他文件类型转换为RTF的过滤器。 Microsoft Windows XP SP2和SP3，Windows Server 2003 SP2中的WordPad没有正确解析Word文档中的字段。远程攻击者可以借助特制.doc文件执行任意代码。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
代码注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0028 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0028 的情报信息