一、 漏洞 CVE-2011-0107 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
Microsoft Office XP SP3、Office 2003 SP3 和 Office 2007 SP2 中的未信任路径漏洞允许本地用户通过当前工作目录中的 Trojan 马 DLL 获得权限，就像一个包含.docx 文件的目录所示，也被称为“Office 组件不安全库加载漏洞”。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Untrusted search path vulnerability in Microsoft Office XP SP3, Office 2003 SP3, and Office 2007 SP2 allows local users to gain privileges via a Trojan horse DLL in the current working directory, as demonstrated by a directory that contains a .docx file, aka "Office Component Insecure Library Loading Vulnerability."
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Microsoft Office共享组件DLL加载任意代码执行漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Microsoft Office是美国微软（Microsoft）公司开发的一款办公软件套件产品。常用组件有Word、Excel、Access、Powerpoint、FrontPage等。 Microsoft Office在实现上存在共享组件DLL加载任意代码执行漏洞，远程攻击者可利用此漏洞以当前用户权限执行任意代码。 Microsoft Office处理DLL文件加载的方式中存在一个远程执行代码漏洞，成功利用任何漏洞的攻击者可以完全控制受影响系统。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
其他
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2011-0107 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2011-0107 的情报信息