CVE-2017-8682

总结

Microsoft Windows Server 2008 SP2 和 R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold 和 R2、Windows RT 8.1、Windows 10 Gold、1511、1607 和 1703、Windows Server 2016、Microsoft Office Word Viewer、Microsoft Office 2007 Service Pack 3 及 Microsoft Office 2010 Service Pack 2 上的 Windows 图形组件在处理嵌入字体时存在漏洞，允许攻击者执行远程代码，此漏洞又名“Win32k 图形远程代码执行漏洞”。此 CVE ID 与 CVE-2017-8683 不同。

• Microsoft Windows Kernel - 'win32k.sys' '.TTF' Font Processing Out-of-Bounds Reads/Writes with Malformed 'fpgm' table 'win32k!bGeneratePath' (Denial of Service)漏洞利用

  Google Security Research · windows · 2017年9月18日