CVE-2009-3020

总结

Microsoft Windows Server 2003 SP2 中的 win32k.sys 允许远程攻击者通过在 HTML 文档中的 @font-face 层叠样式表（CSS）规则的 src 描述符中引用特制 .eot 文件来造成拒绝服务（系统崩溃），该漏洞可能涉及嵌入式 OpenType（EOT）字体引擎，与 CVE-2006-0010、CVE-2009-0231 和 CVE-2009-0232 不同。注意：其中部分详细信息来自第三方信息。

• Microsoft Windows Server 2003 - '.EOT' Blue Screen of Death Crash漏洞利用

  webDEViL · windows · 2009年8月11日