CVE:CVE-2007-0041
CNNVD:CNNVD-200707-145
Microsoft .NET Framework是美国微软（Microsoft）公司开发的一种全面且一致的编程模型，也是一个用于构建Windows、Windows Store、Windows Phone、Windows Server和Microsoft Azure的应用程序的开发平台。该平台包括C#和Visual Basic编程语言、公共语言运行库和广泛的类库。 
.NET Framework PE加载器处理包含畸形数据的PE文件时存在缓冲区溢出漏洞，本地攻击者可能利用此漏洞提升自己的权限。
.NET Framework PE加载器服务中存在未经检查的缓冲区，如果用户受骗访问了恶意网页并执行了某些操作的话，就可能触发缓冲区溢出，导致以登录用户的权限执行任意代码。如果用户使用管理用户权限登录，攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
solution:Upgrade microsoft .net_framework to a higher version than 1.0,1.1,2.0,and avoid the version 1.0,1.1,2.0