CVE-2012-0016

总结

Microsoft Expression Design、Expression Design SP1 以及 Expression Design 2、3 和 4 中存在不受信任的搜索路径漏洞，允许本地用户通过当前工作目录中的特洛伊木马 DLL 获取特权，如通过包含 .xpr 或 .DESIGN 文件的目录所演示，又称“Expression Design 不安全库加载漏洞”。

• Microsoft Internet Explorer - COALineDashStyleArray Unsafe Memory Access (MS12-022) (Metasploit)漏洞利用

  Metasploit · windows · 2013年11月27日