发布日期：2020-07-14
更新日期：2020-08-18

受影响系统：

Microsoft Bond 9.0.1

描述：

---

CVE(CAN) ID: CVE-2020-1469

Microsoft Bond是用于处理模式化数据的跨平台框架。 它支持跨语言反序列化和强大的通用机制，可有效地处理数据。
Microsoft Bond 9.0.1版本存在拒绝服务漏洞。该漏洞源于.NET的实现没有正确地解析输入。攻击者可利用该漏洞将特制内容上载到Bond解析器，造成使用Bond的进程停止响应。

<*来源：Ben Haham Hay（ Microsoft Defender ATP Client Team）
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2020-1469

浏览次数：846
严重程度：0（网友投票）