CVE-2010-4701

总结

Microsoft Windows 传真服务封面页编辑器 5.2 r2（Windows XP Professional SP3、Server 2003 R2 Enterprise Edition SP2 和 Windows 7 Professional 中的版本）中，CDrawPoly::Serialize 函数（位于 fxscover.exe）存在基于堆的缓冲区溢出漏洞，远程攻击者可通过传真封面页（.cov）文件中的超长记录执行任意代码。注意：其中部分详情来自第三方信息。

• Microsoft Windows Fax Services Cover Page Editor - '.cov' Memory Corruption漏洞利用

  rgod · windows · 2010年12月28日