Microsoft Windows OpenType Font... CVE-2010-3956 CNNVD-201012-224
9.3
AV
AC
AU
C
I
A
发布：
2010-12-16
修订：
2023-12-07
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。 Windows中自带的ATMFD Adobe字体驱动处理.OTF文件中的畸形CMAP目录项时存在漏洞，攻击者可将特制的OpenType字体保存在网络共享上，当用户浏览到Windows Explorer中的共享时，将触发受影响的控制路径，从而完全控制受影响的系统。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有20条受影响产品信息
