Microsoft Windows GDI字体光栅化工具本地权限提升漏洞 CVE-2007-1213 CNNVD-200704-075
7.2
AV
AC
AU
C
I
A
发布：
2007-04-04
修订：
2024-02-09
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 TrueType字体光栅化工具处理有缺陷的或修改过的字体类型时可能会调用未经初始化的函数指针，能够本地登录到有漏洞系统的攻击者可以通过执行某些程序来完全控制受影响的系统，但这个漏洞最可能导致的是拒绝服务的情况。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有1条受影响产品信息
