VULHUB ™

WinForms（又名Microsoft Windows Forms）是美国微软（Microsoft）公司的一款.NET开发框架的智能客户端组件，也是.NET开发框架的图形用户界面的一部分。它通过将现有的Windows API（Win32 API）封装为托管代码提供了对Windows本地（native）组件的访问方式。 Microsoft .NET Framework的WinForms中存在信息泄露漏洞，该漏洞源于程序没有正确处理图标数据。远程攻击者可借助特制的icon数据利用该漏洞向.NET服务发送经特殊设计的图标数据，并捕获其中返回给攻击者的信息。。以下版本受到影响：Microsoft .NET Framework 2.0 SP2版本，3.5版本，3.5.1版本，4.5.2版本，4.6版本，4.6.1版本。

WinForms（又名Microsoft Windows Forms）是美国微软（Microsoft）公司的一款.NET开发框架的智能客户端组件，也是.NET开发框架的图形用户界面的一部分。它通过将现有的Windows API（Win32 API）封装为托管代码提供了对Windows本地（native）组件的访问方式。 Microsoft .NET Framework的WinForms中存在信息泄露漏洞，该漏洞源于程序没有正确处理图标数据。远程攻击者可借助特制的icon数据利用该漏洞向.NET服务发送经特殊设计的图标数据，并捕获其中返回给攻击者的信息。。以下版本受到影响：Microsoft .NET Framework 2.0 SP2版本，3.5版本，3.5.1版本，4.5.2版本，4.6版本，4.6.1版本。