CNVD-2018-03526

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Embedded OpenType（EOT）font engine是其中的一个字体引擎。 Microsoft Windows 7 SP1和Windows Server 2008 R2中的Windows EOT字体引擎存在信息泄露漏洞。攻击者可通过登录受影响系统并打开含有特制字体的文档利用该漏洞读取数据。