Microsoft Windows win32k.sys Driver... CVE-2010-2739 CNVD-2010-2011 CNNVD-201009-024

7.2 AV AC AU C I A
发布： 2010-09-07
修订： 2010-09-08

Microsoft Windows是微软发布的非常流行的视窗操作系统。 Microsoft Windows XP SP3，Server 2003 R2 Enterprise SP2，Vista Business SP1，Windows 7和Server 2008 SP2的win32k.sys文件中的CreateDIBPalette函数存在缓冲区溢出漏洞。本地用户可以借助执行包含特制位图的剪贴板操作(GetClipboardData API函数)导致拒绝服务(死机)和可能执行任意代码，此位图包含具有大量颜色的调色板。

0%

漏洞利用/PoC

当前有1条漏洞利用/PoC

受影响的平台与产品

当前有6条受影响产品信息