Microsoft Windows Uniscribe 缓冲区错误漏洞 CVE-2017-8528 CNNVD-201706-481

9.3 AV AC AU C I A
发布: 2017-06-15
修订: 2017-06-26

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。Uniscribe(又名Unicode Script Processor)是其中的一个能够使Windows操作系统正确演示Unicode文字的组件。 Microsoft Windows中的Uniscribe存在远程代码执行漏洞,该漏洞源于程序处理内存中对象的方式。攻击者可利用该漏洞在受影响系统上执行任意代码或造成拒绝服务。以下版本受到影响:Microsoft Office 2007 SP3,Microsoft Office 2010 SP2,Windows 7 SP1,Windows RT 8.1,Windows RT 8.1,Windows Server 2008 SP2和R2 SP1,Windows Server 2012和R2。

0%
暂无可用Exp或PoC
当前有9条受影响产品信息