CVE:CVE-2009-3678
CNNVD:CNNVD-201005-216
Microsoft Windows是美国微软（Microsoft）公司发布的一系列操作系统。
当Windows Aero主题已安装，基于64位平台的Microsoft Windows Server 2008 R2和Windows 7版本的Canonical Display Driver（CDD）中的cdd.dll中存在整数溢出漏洞。攻击者可借助特制图片文件导致拒绝服务（重启）或执行任意代码，该文件在复制用户模式数据到内核模式后触发了正确的数据解析。
solution:Upgrade microsoft windows_7 to a higher version than -; Upgrade microsoft windows_server_2008 to a higher version than r2,and avoid the version r2