CVE-2004-0200 CVE-2004-0200

漏洞描述

Buffer overflow in the JPEG (JPG) parsing engine in the Microsoft Graphic Device Interface Plus (GDI+) component, GDIPlus.dll, allows remote attackers to execute arbitrary code via a JPEG image with a small JPEG COM field length that is normalized to a large integer length before a memory copy operation.

影响产品

微软公司Outlook查看产品 →

修复建议

建议关注厂商安全公告，及时升级至已修复版本，并结合实际资产暴露情况采取缓解措施。

参考链接

漏洞与影响对象	风险等级	CVSS	EPSS	利用情报	披露时间
CVE-2024-21413RCE CVE-2024-21413 Outlook	严重	9.8	93.8%	PoCEXP	2024/02/13
CVE-2023-36745RCE CVE-2023-36745 Outlook	高危	8.0	76.9%	PoCEXP	2023/09/12
CVE-2023-23397 CVE-2023-23397 Outlook	严重	9.8	93.6%	PoCEXP	2023/03/14
CVE-2022-41080 CVE-2022-41080 Outlook	严重	8.8	93.7%	PoCEXP	2022/11/09
CVE-2022-41082 CVE-2022-41082 Outlook	高危	8.0	92.0%	PoCEXP	2022/10/03
CVE-2022-23277RCE CVE-2022-23277 Outlook	高危	8.8	73.0%	PoCEXP	2022/03/09

利用情报状态

漏洞描述

影响产品

修复建议

参考链接

同产品关联漏洞