遠端主機正在執行的 Windows 版本在檢視 VML、EMF、GIF、WMF 與 BMP 檔案時，存有多個緩衝區溢位弱點，可導致攻擊者在遠端主機上執行任意程式碼。若要惡意利用這些缺陷，攻擊者需要將格式錯誤的影像檔傳送給遠端主機上的使用者，並等待者用者使用受影響的 Microsoft 應用程式開啟該檔案。

The remote host is running a version of Windows that has multiple buffer overflow vulnerabilities when viewing VML, EMF, GIF, WMF and BMP files that could allow an attacker to execute arbitrary code on the remote host.

To exploit these flaws, an attacker would need to send a malformed image file to a user on the remote host and wait for the user to open it using an affected Microsoft application.

The remote host is running a version of Windows that has multiple buffer overflow vulnerabilities when viewing VML, EMF, GIF, WMF and BMP files that could allow an attacker to execute arbitrary code on the remote host.

To exploit these flaws, an attacker would need to send a malformed image file to a user on the remote host and wait for him to open it using an affected Microsoft application.

查看 VML、EMF、GIF、WMF 和 BMP 文件时，远程主机运行的 Windows 版本存在多种缓冲区溢出漏洞，可允许攻击者在远程主机上执行任意代码。

为利用这些缺陷，攻击者需要将畸形图像文件发送给远程主机上的用户并等待其使用受影响的 Microsoft 应用程序打开该文件。

查看 VML、EMF、GIF、WMF 和 BMP 文件时，远程主机运行的 Windows 版本存在多种缓冲区溢出漏洞，可允许攻击者在远程主机上执行任意代码。若要利用这些缺陷，攻击者将需要给远程主机上的用户发送畸形的图像文件，并等待用户使用受影响的 Microsoft 应用开启。

リモートホストは、VML、EMF、GIF、WMFおよびBMP ファイルを表示する際に、複数のバッファオーバーフロー脆弱性があるバージョンのWindowsを実行しており、これによって攻撃者は、リモートホストで任意のコードを実行できることがあります。

これらの脆弱性を攻撃者が悪用するには、不正な形式の画像ファイルをリモートホストのユーザーに送信し、影響を受けたMicrosoftアプリケーションでファイルが開かれるのを待つ必要があります。

リモートホストは、VML、EMF、GIF、WMF および BMP ファイルを表示する際に、複数のバッファオーバーフロー脆弱性があるバージョンの Windows を実行しており、これによって攻撃者は、リモートホストで任意のコードを実行できることがあります。

これらの欠陥を悪用するには、攻撃者は、リモートホスト上のユーザーに不正な形式のイメージファイルを送信し、ユーザーが、影響を受ける Microsoft アプリケーションを使ってそのファイルを開くのを、待つ必要があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
106298	MS08-052：GDI+ Could 中存在可讓遠端程式碼執行的多個弱點 (954593) (未受認證的檢查)	Nessus	Windows	2018/1/24	2022/4/11	high
106298	MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593) (uncredentialed check)	Nessus	Windows	2018/1/24	2022/4/11	high
34120	MS08-052: Vulnerabilities in GDI+ Could Allow Remote Code Execution (954593)	Nessus	Windows : Microsoft Bulletins	2008/9/10	2022/4/11	high
34120	MS08-052：GDI+ 中的漏洞可允许远程代码执行 (954593)	Nessus	Windows : Microsoft Bulletins	2008/9/10	2022/4/11	high
106298	MS08-052：GDI+ Could 中的漏洞允许远程代码执行 (954593)（无凭据检查）	Nessus	Windows	2018/1/24	2022/4/11	high
106298	MS08-052: GDI+ の脆弱性により、リモートでコードが実行される可能性があります（954593）（資格情報なしのチェック）	Nessus	Windows	2018/1/24	2022/4/11	high
34120	MS08-052：GDI+ の脆弱性により、リモートコードを実行できることがあります（954593）	Nessus	Windows : Microsoft Bulletins	2008/9/10	2022/4/11	high

検出

プラグインの検索

high

high

high

high

high

high

high