Microsoft Windows Graphics Device Interface 权限许可和访问控制问题漏洞

漏洞信息详情

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Graphics Device Interface（GDI，图形设备接口）是其中的一个应用程序接口，它的主要任务是负责系统与绘图程序之间的信息交换，以及处理所有Windows程序的图形输出。

Microsoft Windows Server 2008 SP2、R2 SP1和Windows 7 SP1中的Windows GDI存在提权漏洞。本地攻击者可通过登录系统并运行特制的应用程序利用该漏洞在内核模式下执行任意代码。

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0815

来源:CONFIRM

链接:https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-0815

来源:SECTRACK

链接:http://www.securitytracker.com/id/1040515

来源:BID

链接:https://www.securityfocus.com/bid/103234