Microsoft Debug Interface Access SDK... CVE-2014-3802 CNNVD-201405-400
6.8
AV
AC
AU
C
I
A
发布：
2014-05-20
修订：
2016-09-09
Microsoft Debug Interface Access（DIA）SDK是美国微软（Microsoft）公司的一款调试器，它支持对源代码进行编译，并查看调试信息。 Microsoft Visual Studio 2012及之前版本的Microsoft DIA SDK中的msdia.dll文件存在安全漏洞，该漏洞源于程序在计算动态调用地址之前，没有正确验证变量。远程攻击者可借助特制的PDB文件利用该漏洞执行任意代码或造成拒绝服务（内存损坏）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
