Microsoft Windows GDI WMF处理 堆溢出漏洞 CVE-2006-2376 CNNVD-200606-285
7.5
AV
AC
AU
C
I
A
发布：
2006-06-13
修订：
2018-10-18
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Microsoft Windows的图形渲染引擎处理Windows元文件(WMF)图形的方式存在堆溢出漏洞，成功利用这个漏洞的攻击者可以完全控制受影响系统。 攻击者可以通过创建特制的WMF图形来利用这个漏洞，如果用户访问了Web站点或特制邮件消息的话就会导致执行任意指令。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有3条受影响产品信息
