WMF文件格式漏洞

WMF文件格式漏洞是一個源於微軟Windows操作系統的漏洞 ， 被一個計算機安全郵件列表Bugtraq於2005年12月27日公開 ， 在24小時內就成爲一些惡意程序 ， 例如間諜軟件和木馬程序的載體 。 微軟於1月6日發佈了針對Windows 2000和Windows XP版本中不當處理WMF函數SETABORTPROC的補丁 ， 並且在1月16日發佈了針對Windows Vista的補丁 ， 但是其他的操作系統仍舊會受到該漏洞的威脅 。 該漏洞源於Windows的核心模塊gdi32.dll處理WMF格式的方式 ， 允許在計算機上不經過用戶許可即執行代碼 。 因此該漏洞成爲惡意代碼的載體 ， 通常被用來暗中下載其他惡意軟件 。 1月9日 ， Bugtraq報告另外兩個WMF函數ExtCreateRegion和ExtEscape也有同樣的漏洞 ， 但是微軟聲稱這兩個漏洞只會造成性能問題 。