CVE:CVE-2019-0985
CNNVD:CNNVD-201906-454
Microsoft Windows和Microsoft Windows Server都是美国微软（Microsoft）公司的产品。Microsoft Windows是一套个人设备使用的操作系统。Microsoft Windows Server是一套服务器操作系统。Speech API (SAPI)是其中的一个语音应用程序编程接口。
Microsoft Speech API (SAPI)中存在远程代码执行漏洞，该漏洞源于程序没有正确处理TTS输入。攻击者可利用该漏洞执行任意代码，造成内存损坏。以下产品及版本受到影响：Microsoft Windows 7 SP1，Windows Server 2008 R2 SP1。
solution:Upgrade microsoft windows_7 to a higher version than -:sp1,and avoid the version -:sp1; Upgrade microsoft windows_server_2008 to a higher version than r2:sp1,and avoid the version r2:sp1