WMF文件格式漏洞 WMF文件格式漏洞是一个源于微软Windows操作系统的漏洞被一个计算机安全邮件列表Bugtraq于年月日公开 页面存档备份存于互联网档案馆在小时内就成为一些恶意程序例如间谍软件和木马程序的载体 微软于月日发布了针对Windows 和Windows XP版本中不当处理WMF函数SETABORTPROC的补丁并且在月日发布了针对Windows Vista的补丁但是其他的操作系统仍旧会受到该漏洞的威胁 该漏洞源于Windows的核心模块gdidll处理WMF格式的方式允许在计算机上不经过用户许可即执行代码因此该漏洞成为恶意代码的载体通常被用来暗中下载其他恶意软件月日Bugtraq报告另外两个WMF函数ExtCreateRegion和ExtEscape也有同样的漏洞但是微软声称这两个漏洞只会造成性能问题