Microsoft Windows 图形设备接口整数溢出漏洞 CVE-2013-3940 CNNVD-201311-171

9.3 AV AC AU C I A
发布: 2013-11-13
修订: 2019-05-14

Windows Graphics Device Interface(GDI,图形设备接口)是一个应用程序接口,它的主要任务是负责系统与绘图程序之间的信息交换,以及处理所有Windows程序的图形输出。 Windows图形设备接口(GDI)在写字板中处理特制Windows Write文件的方式中存在一个远程执行代码漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。以下为受影响系统:Microsoft Windows XP SP2和SP3,Windows Server 2003 SP2,Windows Vista SP2,Windows Server 2008 SP2和R2 SP1,Windows 7 SP1,Windows 8,Windows 8.1,Windows Server 2012 Gold和R2,Windows RT Gold和8.1。

0%
暂无可用Exp或PoC
当前有14条受影响产品信息