Microsoft Windows 整数下溢漏洞 CVE-2015-6130 CNNVD-201512-147

9.3 AV AC AU C I A
发布: 2015-12-09
修订: 2018-10-12

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。Uniscribe(又名Unicode Script Processor)是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。 Microsoft Windows 7 SP1和Windows Server 2008 R2 SP1的Uniscribe中存在远程执行代码漏洞,该漏洞源于程序不正确地分析经特殊设计的字体。远程攻击者可利用该漏洞安装程序;查看、更改或删除数据;或者创建拥有完全用户权限的新帐户。

0%
当前有2条漏洞利用/PoC
当前有3条受影响产品信息