发布日期：2020-11-11
更新日期：2020-11-25

受影响系统：

Microsoft Windows Server 20H2
Microsoft Windows Server 2019
Microsoft Windows Server 2016
Microsoft Windows Server 2012 R2
Microsoft Windows Server 2012
Microsoft Windows Server 2008 SP2
Microsoft Windows Server 2008 R2 SP1
Microsoft Windows Server 2004 (Server Core insta
Microsoft Windows Server 1909 (Server Core insta
Microsoft Windows Server 1903 (Server Core insta
Microsoft Windows RT 8.1
Microsoft Windows 8.1
Microsoft Windows 7
Microsoft Windows 10 20H2
Microsoft Windows 10 2004
Microsoft Windows 10 1903
Microsoft Windows 10 1809
Microsoft Windows 10 1803
Microsoft Windows 10 1607
Microsoft Windows 10

描述：

---

CVE(CAN) ID: CVE-2020-17068

Microsoft Windows Graphics Device Interface（Microsoft Windows GDI）是美国微软（Microsoft）公司的Windows 设备图形设备接口。该接口负责系统与绘图程序之间的信息交换，处理所有Windows程序的图形和图像输出。
Windows GDI+存在远程代码执行漏洞。攻击者可利用该漏洞控制受影响的系统。

<*来源：yangkang(@dnpushme)
  *>

建议：

---

厂商补丁：

Microsoft
---------
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2020-17068

浏览次数：799
严重程度：0（网友投票）