Microsoft Windows 任意代码执行漏洞 CVE-2011-3402 CNNVD-201111-144

9.3 AV AC AU C I A
发布: 2011-11-04
修订: 2023-12-07

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。 Microsoft Windows多个版本内核的Win32k TrueType字体解析引擎中存在未明漏洞。远程攻击者可借助Word文件中特制字体数据执行任意代码。这些版本包括:Microsoft Windows XP SP2和SP3版本,Windows Server 2003 SP2版本,Windows Vista SP2版本,Windows Server 2008 SP2,R2以及R2 SP1版本和Windows 7 Gold和SP1版本。

0%
暂无可用Exp或PoC
当前有10条受影响产品信息