Microsoft Management Console文件格式拒绝服务漏洞 CVE-2015-1681 CNNVD-201505-126

1.9 AV AC AU C I A
发布: 2015-05-13
修订: 2019-05-14

Microsoft Windows是美国微软(Microsoft)公司发布的一系列操作系统。Microsoft Management Console(MMC,微软管理控制台)是一套专门用于管理的控制台,它为Windows管理员提供了一个统一的、规范的管理接口和操作平台。 当Microsoft Windows尝试访问经特殊设计的.msc文件来检索图标信息时,存在拒绝服务漏洞。本地攻击者可通过诱使用户打开包含经特殊设计的.msc文件的共享,利用该漏洞导致程序无法正确验证目标缓冲区,造成拒绝服务。以下版本受到影响:Microsoft Windows Vista SP2,Windows Server 2008 SP2和R2 SP1,Windows 7 SP1,Windows 8,Windows 8.1,Windows Server 2012 Gold和R2,Windows RT Gold和8.1。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息