Microsoft Windows Embedded OpenType字体引擎信息泄露漏洞 CVE-2017-11835 CNNVD-201711-509

2.1 AV AC AU C I A
发布: 2017-11-15
修订: 2017-11-30

Microsoft Windows 7 SP1、Windows Server 2008 SP2和Windows Server 2008 R2 SP1都是美国微软(Microsoft)公司的产品。Microsoft Windows 7 SP1是一套供个人电脑使用的操作系统;Windows Server 2008 SP2是一套服务器操作系统。R2 SP1是它的升级版。Embedded OpenType(EOT)font engine是其中的一个字体引擎组件。 Microsoft Windows中的EOT字体引擎存在信息泄露漏洞。远程攻击者可通过登录系统并打开带有特制字体的文档利用该漏洞读取未公开的数据。以下版本受到影响:Microsoft Windows 7 SP1,Windows Server 2008 SP2,Windows Server 2008 R2 SP1。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息