目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2009-0081— Microsoft Windows Kernel GDI EMF/WMF 远程代码执性漏洞

AI 预测 9.3 利用难度: 较易 EPSS 32.11% · P98
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2009-0081 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
N/A
来源: CVE Program / CVE List V5
Vulnerability Description
The graphics device interface (GDI) implementation in the kernel in Microsoft Windows 2000 SP4, XP SP2 and SP3, Server 2003 SP1 and SP2, Vista Gold and SP1, and Server 2008 does not properly validate input received from user mode, which allows remote attackers to execute arbitrary code via a crafted (1) Windows Metafile (aka WMF) or (2) Enhanced Metafile (aka EMF) image file, aka "Windows Kernel Input Validation Vulnerability."
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
N/A
来源: CVE Program / CVE List V5
Vulnerability Title
Microsoft Windows Kernel GDI EMF/WMF 远程代码执性漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Windows是Microsoft公司开发的图形用户界面操作系统,是目前最为普遍使用的个人计算机系统部署的操作系统。 Microsoft Windows 2000 SP4,XP SP2和SP3,Server 2003 SP1和SP2,Vista Gold以及SP1,和Server的内核中的图形装置界面(GDI),没有试点各地教研从用户模式中接收的输入,这会允许远程攻击者可以借助一个特制的(1) Windows Metafile(又称WMF)或(2)增强的Metafile(又称EMF)图像文件,又称"Win
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

神龙十问 — AI 深度分析

十问解析:根本原因、利用方式、修复建议、紧迫性。摘要免费,完整版需登录。

受影响产品

厂商产品影响版本CPE订阅
-n/a n/a -

二、漏洞 CVE-2009-0081 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2009-0081 的情报信息

登录查看更多情报信息。

CVE-2009-0081 厂商安全公告 (8)

CVE-2009-0081 其他参考 (2)

同批安全公告 · n/a · 2009-03-10 · 共 19 条

CVE-2009-0860Netcordia NetMRI应用登录错误网页未明向量跨站脚本攻击漏洞
CVE-2009-0868Fujitsu Jasmine2000 Enterprise Edition WebLink HTTP响应分裂漏洞
CVE-2009-0867Fujitsu PRIMERGY BX300刀片服务器信息泄露漏洞
CVE-2009-0866phnews 权限许可和访问控制问题漏洞
CVE-2009-0865GeoVision LiveX ActiveX控件目录遍历漏洞
CVE-2009-0864Matteoiammarrone S-CMS 'logincookie'权限绕过漏洞
CVE-2009-0863Matteoiammarrone S-CMS 'admin/delete_page.php' SQL注入漏洞
CVE-2009-0862TangoCMS 'modules/page/hooks/listeners.php' 跨站脚本攻击漏洞
CVE-2009-0861Denorastats phpDenora IRC Channel Name跨站脚本攻击漏洞
CVE-2008-3547OpenTTD ‘gfx.cpp’ 缓冲区溢出漏洞
CVE-2009-0870Sun Solaris NFS Version 4 Server Kernel Module 本地拒绝服务漏洞
CVE-2009-0869IBM Tivoli HSM for Windows Client 远程缓冲区溢出漏洞
CVE-2009-0837Foxit Reader PDF文件处理多个代码执行漏洞
CVE-2009-0836Foxit Reader PDF文件处理缓冲区溢出和代码执行漏洞
CVE-2009-0191Foxit Reader PDF文件处理远程代码执行漏洞
CVE-2009-0085Microsoft Windows SChannel认证欺骗漏洞
CVE-2009-0083Microsoft Windows无效指针本地权限提升漏洞
CVE-2009-0082Microsoft Windows内核句柄本地权限提升漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2009-0081

暂无评论


发表评论