Microsoft Windows OLE自动化 堆溢出漏洞(MS08-008) CVE-2007-0065 CNNVD-200802-218

10.0 AV AC AU C I A
发布: 2008-02-12
修订: 2018-10-12

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 对象链接和嵌入(OLE)自动化处理特制脚本请求的方式存在堆溢出漏洞,如果用户受骗访问了恶意站点的话,就可能触发这个溢出,导致以登录用户的权限对系统进行更改。如果用户以管理权限登录的话,攻击者就可以完全控制受影响的系统。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息