CVE-2017-0127

总结

Microsoft Windows Vista SP2、Windows Server 2008 SP2 和 R2 SP1 以及 Windows 7 SP1 中的 Uniscribe 允许远程攻击者通过特制网站获取进程内存中的敏感信息，即“Uniscribe 信息泄露漏洞”。CVE-2017-0085、CVE-2017-0091、CVE-2017-0092、CVE-2017-0111、CVE-2017-0112、CVE-2017-0113、CVE-2017-0114、CVE-2017-0115、CVE-2017-0116、CVE-2017-0117、CVE-2017-0118、CVE-2017-0119、CVE-2017-0120、CVE-2017-0121、CVE-2017-0122、CVE-2017-0123、CVE-2017-0124、CVE-2017-0125、CVE-2017-0126 和 CVE-2017-0128。

• Microsoft Windows - Uniscribe Font Processing Multiple Heap Out-of-Bounds and Wild Reads (MS17-011)漏洞利用

  Google Security Research · windows · 2017年3月20日