Авторы
Вчера была опубликована информация об еще одной уязвимости в обработчике формата WMF в Windows.
На этот раз уязвимость затрагивает две функции: «ExtCreateRegion» и «ExtEscape». Наделавшая много шума предыдущая уязвимость (мы писали о ней двумя неделями ранее) находилась в функции «SetAbortProc».
Все это выглядит довольно мрачно, учитывая, что новая уязвимость обнаружена в файле, для которого Microsoft только что выпустила патч.
Впрочем, новая уязвимость не так страшна, как предыдущая — она не допускает исполнения произвольного кода и позволяет лишь осуществлять DoS-атаки.
Другими словами, она способна привести только лишь к падению программы, пытающейся отобразить вредоносный WMF-файл.
Авторы
От тех же авторов
В той же категории
Новая уязвимость в обработчике WMF