| CNNVD-ID编号 | CNNVD-201808-394 | 
| CVE编号 | CVE-2018-8397 | 
| 发布时间 | 2018-08-15 | 
| 更新时间 | 2020-10-22 | 
| 漏洞类型 | 缓冲区错误 | 
| 漏洞来源 | Behzad Najjarpour Jabbari of Secunia Research at Flexera. | 
| 危险等级 | 高危 | 
| 威胁类型 | 远程 | 
| 厂 商 | microsoft | 
Microsoft Windows 7 SP1和Windows Server 2008都是美国微软(Microsoft)公司发布的一系列操作系统。Microsoft Windows 7 SP1是一套个人电脑使用的操作系统。Windows Server 2008是一套服务器操作系统。Windows Graphics Device Interface(GDI)是其中的一个图形设备接口。
Microsoft GDI中存在远程代码执行漏洞。远程攻击者可利用该漏洞控制受影响的系统。以下系统版本受到影响:Microsoft Windows 7 SP1,Windows Server 2008 SP2,Windows Server 2008 R2 SP1。
目前厂商已发布升级了Microsoft Windows Graphics Device Interface 缓冲区错误漏洞的补丁,Microsoft Windows Graphics Device Interface 缓冲区错误漏洞的补丁获取链接:
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-8397