CVE:CVE-2007-5144
CNNVD:CNNVD-200710-014
Windows Live Messenger是非常流行的即时通讯聊天工具。
Windows Live Messenger在处理畸形的图形数据时存在缓冲区溢出漏洞，远程攻击者可能利用此漏洞控制用户系统。
MSN的GDI引擎没有正确地表示图形文件中的畸形数据，如果用户受骗打开了MSN共享中的特制jpg、wmf、gif、doc或ico文件的话，就可能触发缓冲区溢出，导致拒绝服务或执行任意代码。
solution:Upgrade microsoft windows_live_messenger to a higher version than 8.1,and avoid the version 8.1