CVE-2010-3970

总结

在 Microsoft Windows XP SP2 和 SP3、Server 2003 SP2、Vista SP1 和 SP2 以及 Server 2008 Gold 和 SP2 中，Windows Shell 图形处理器（又称图形渲染引擎）的 shimgvw.dll 中 CreateSizedDIBSECTION 函数存在基于堆栈的缓冲区溢出，允许远程攻击者通过特制的 .MIC 或包含带负 biClrUsed 值缩略图位图的未指定 Office 文档执行任意代码，此漏洞由 Moti 和 Xu Hao 报告，又名“Windows Shell 图形处理溢出漏洞”。

• Microsoft Windows - CreateSizedDIBSECTION Stack Buffer Overflow (MS11-006) (Metasploit)漏洞利用

  Metasploit · windows · 2011年2月8日