CVE:CVE-2015-1673
CNNVD:CNNVD-201505-118
Microsoft Windows Forms（又名WinForms）libraries是美国微软（Microsoft）公司的一款.NET开发框架的智能客户端组件，也是.NET开发框架的图形用户界面的一部分。它通过将现有的Windows API（Win32 API）封装为托管代码提供了对Windows本地（native）组件的访问方式。
当Microsoft .NET Framework的Windows窗体库未正确处理内存中的对象时，存在特权提升漏洞。成功利用此漏洞的攻击者可以完全控制受影响的系统，执行任意代码。以下版本受到影响：Microsoft .NET Framework 1.1 SP1版本，2.0 SP2版本，3.5版本，3.5.1版本，4版本，4.5版本，4.5.1版本，4.5.2版本。
solution:Upgrade microsoft .net_framework to a higher version than 1.1:sp1,2.0:sp2,3.5,3.5.1,4.0,4.5,4.5.1,4.5.2,and avoid the version 1.1:sp1,2.0:sp2,3.5,3.5.1,4.0,4.5,4.5.1,4.5.2