当前位置: 首页 > 服务与支持 > 产品升级公告 > 漏洞特征库升级公告

服务与支持Support

2017年04月24日漏洞特征库升级公告

     发表日期:2017-04-24 17:28:00

 

 

2015-6132

 Microsoft Office mqrt.dll DLL加载漏洞尝试

多个版本微软Office存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2016-0108

Microsoft Internet Explorer CTreePos类型混淆尝试

多个版本微软Internet Explorer存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0155

微软GDI PolyTextOutW越界内存写入尝试

微软GDI PolyTextOutW存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0156

Microsoft Windows GDI空指针取消引用尝试

微软Windows GDI存在漏洞,允许远程攻击者执行任意代码。

2017-0158

Microsoft Internet Explorer recordset利用UAF漏洞尝试

微软Internet Explorer存在UAF漏洞,允许攻击者执行任意代码。

2017-0160

Microsoft Windows WMI DCOM任意.NET序列化代码执行尝试

微软Windows WMI DCOM存在漏洞,允许远程攻击者执行任意代码。

2017-0165

Microsoft Windows IE ETW Collector服务提权尝试

微软Windows IE中的漏洞允许本地用户获得权限。

2017-0166

Microsoft LDAP MaxBuffSize缓冲区溢出尝试

多个版本微软LDAP MaxBuffSize存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0189

Microsoft Win32k提权尝试

微软Win32k中的漏洞允许本地用户获得权限。

2017-0192

Microsoft Windows ATMFD 字体驱动恶意构造的OTF文件内存访问越界尝试

微软Windows多个版本产品的Adobe Type Manager Font Driver存在安全漏洞,允许本地攻击者通过恶意构造的应用程序获取访问权限。

2017-0194

Microsoft Office Excel越界内存访问尝试

Microsoft Office Excel存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0200

Microsoft Edge xlink类型混淆内存破坏尝试

微软Edge存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0201

Microsoft Edge JavaScript字符串对象类型混淆尝试

微软Edge存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0202

Microsoft Internet Explorer类型混淆漏洞利用尝试

多个版本微软Internet Explorer存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0204

Microsoft Office自定义消息类安全绕过尝试

Microsoft Office允许远程攻击者通过一个网站绕过文件权限和获取敏感信息。

2017-0205

Microsoft Edge格式呈现类型混淆尝试

微软Edge存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-0210

Microsoft Internet Explorer htmlFile ActiveX控件通用跨站脚本攻击尝试

多个版本微软Internet Explorer存在漏洞,允许远程攻击者执行任意代码。

2017-0211

Microsoft Windows Clipboard Broker提权漏洞利用尝试

微软Windows Clipboard Broker中的漏洞允许本地用户获得权限。

2017-3036

Adobe Flash Player NetStream利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2017-3050

Adobe Acrobat Pro恶意GIF破坏内存尝试

Adobe Acrobat Pro存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-3050

Adobe Acrobat Pro恶意TIFF破坏内存尝试

Adobe Acrobat Pro存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-3055

Adobe Acrobat Reader嵌入式JPEG堆溢出尝试

Adobe Acrobat Reader存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-3056

Adobe Reader JavaScript字符串流破坏内存尝试

Adobe Reader JavaScript存在漏洞,允许远程攻击者执行任意代码或引发拒绝服务(破坏内存)。

2017-3057

Adobe Reader JavaScript API documentToStream利用UAF漏洞尝试

Adobe Reader JavaScript存在UAF漏洞,允许攻击者执行任意代码。

2017-3062

Adobe Flash Player 分配器利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2017-3063

Adobe Flash Player NetStream利用UAF漏洞尝试

多个版本Adobe Flash Player存在UAF漏洞,允许攻击者执行任意代码。

2017-7455

Moxa 私钥泄露尝试

Moxa存在漏洞,允许攻击者访问敏感信息。

2017-7456

Moxa MX Studio登录页面拒绝服务尝试

Moxa MX Studio存在漏洞,允许远程攻击者引发拒绝服务(破坏内存)。