KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2018-8413 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Microsoft Windows Theme API中存在远程代码执行漏洞，该漏洞源于程序未能正确的解压文件。远程攻击者可借助特制的文件利用该漏洞在当前用户的上下文中执行任意代码。
影响范围
系统：microsoft windows_10（版本 -）
系统：microsoft windows_10（版本 1607）
系统：microsoft windows_10（版本 1703）
系统：microsoft windows_10（版本 1709）
系统：microsoft windows_10（版本 1803）
系统：microsoft windows_10（版本 1809）
系统：microsoft windows_7（版本 -）
系统：microsoft windows_8.1
……另有 8 项受影响环境，详见官方公告
解决方案
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://portal.msrc.microsoft.com/zh-CN/security-guidance/advisory/CVE-2018-8413
参考信息
http://packetstormsecurity.com/files/156027/Microsoft-Windows-Theme-API-File-Parsing.html
http://www.securityfocus.com/bid/105448
http://www.securitytracker.com/id/1041824
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2018-8413
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8413
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。