Следование ярлыкам Windows (.LNK)
Вариант · Определение уточняется
Что означает этот класс
Продукт при открытии файла или каталога недостаточно обрабатывается, когда файл является ярлыком Windows (.LNK), цель которого находится за пределами предполагаемой сферы управления. Это может позволить злоумышленнику заставить продукт работать с несанкционированными файлами.
Автоматический перевод · оригинал сохранён для сверки. Это описание класса ошибки, а не инструкция по исправлению конкретной CVE.
Показать оригинал MITRE
Windows Shortcut Following (.LNK)
The product, when opening a file or directory, does not sufficiently handle when the file is a Windows shortcut (.LNK) whose target is outside of the intended control sphere. This could allow an attacker to cause the product to operate on unauthorized files.
Родительские классы
CWE 5.0 · Copyright © 2006–2026, The MITRE Corporation. CWE is a trademark of The MITRE Corporation. Условия использования