CNVD-2018-03527

Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。Windows Embedded OpenType（EOT）font engine是其中的一个字体引擎。 Microsoft Windows 7 SP1、Windows Server 2008 R2和Windows Server 2012中的Windows EOT字体引擎存在信息泄露漏洞。攻击者可借助带有特制字体的文档利用该漏洞读取数据。