CVE-2017-0038

总结

gdi32.dll 中的图形设备接口（GDI）存在于 Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1 以及 Windows 10 Gold、1511 和 1607 中，允许远程攻击者通过特制的 EMF 文件获取进程堆内存中的敏感信息，如通过具有修改后的设备无关位图（DIB）尺寸的 EMR_SETDIBITSTODEVICE 记录所证明的那样。注意：此漏洞的存在是由于对 CVE-2016-3216、CVE-2016-3219 和/或 CVE-2016-3220 的修复不完整所致。

• CVE-2017-0038-EXP-C-JS漏洞利用

  C和JavaScript编写的CVE-2017-0038漏洞利用程序，演示通过基于调试的内存泄漏观察来进行内存破坏利用。

• Microsoft Windows - 'gdi32.dll' EMR_SETDIBITSTODEVICE Heap Out-of-Bounds Reads / Memory Disclosure漏洞利用

  Google Security Research · windows · 2017年2月15日