CVE-2017-0283

总结

在 Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511、1607、Windows Server 2016、Microsoft Office 2007 SP3、Microsoft Office 2010 SP2、Microsoft Office Word Viewer、Microsoft Lync 2013 SP1、Skype for Business 2016、Microsoft Silverlight 5 Developer Runtime（安装于 Microsoft Windows 时）和 Microsoft Silverlight 5（安装于 Microsoft Windows 时）中的 Uniscribe 由于处理内存中对象的方式而存在远程代码执行漏洞，又名“Windows Uniscribe 远程代码执行漏洞”。此 CVE ID 与 CVE-2017-8528 不同。

• Microsoft Windows - 'USP10!MergeLigRecords' Uniscribe Font Processing Heap Memory Corruption漏洞利用

  Google Security Research · windows · 2017年6月23日