漏洞详情： CVE-2017-0073

漏洞标题
NVD 暂无描述信息
来源：NVD
Microsoft Windows GDI+ 信息泄露漏洞
来源：CNNVD
漏洞描述
The Graphics Device Interface (GDI) in Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607 allows remote attackers to obtain sensitive information from process memory via a crafted web site, aka "Windows GDI+ Information Disclosure Vulnerability." This vulnerability is different from those described in CVE-2017-0060 and CVE-2017-0062.
来源：NVD
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Graphics Device Interface（GDI）是其中的一个图形设备接口。 Microsoft Windows GDI+中存在信息泄露漏洞。远程攻击者可通过诱使用户打开特制的文档或访问不受信任的网页利用该漏洞获取敏感信息。以下版本受到影响：Microsoft Windows Vista SP2，Windows Server 2008 SP2和R2 SP1，Windows 7 SP1，Windows 8.
来源：CNNVD
Microsoft Windows Vista SP2; Windows Server 2008 SP2 and R2 SP1; Windows 7 SP1; Windows 8.1; Windows Server 2012 Gold and R2; Windows RT 8.1; and Windows 10 Gold, 1511, and 1607的图形设备接口(GDI)允许远程攻击者通过精心构造的Web网站从进程内存中获取敏感信息，也被称为“Windows GDI+信息泄露漏洞”。这个漏洞与CVE-2017-0060和CVE-2017-0062描述的不同。
来源：神龙机器人
漏洞评分(CVSS)
NVD 暂无评分
来源：NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：神龙机器人, 准确率：N/A
漏洞类别
NVD 暂无漏洞类别信息
来源：NVD
信息泄露
来源：CNNVD
相关链接