WMF文件格式漏洞

WMF文件格式漏洞是一个源于微软Windows操作系统的漏洞，被一个计算机安全邮件列表Bugtraq于2005年12月27日公开，在24小时内就成为一些恶意程序，例如间谍软件和木马程序的载体。
微软于1月6日发布了针对Windows 2000和Windows XP版本中不当处理WMF函数SETABORTPROC的补丁，并且在1月16日发布了针对Windows Vista的补丁，但是其他的操作系统仍旧会受到该漏洞的威胁。
该漏洞源于Windows的核心模块gdi32.dll处理WMF格式的方式，允许在计算机上不经过用户许可即执行代码。因此该漏洞成为恶意代码的载体，通常被用来暗中下载其他恶意软件。1月9日，Bugtraq报告另外两个WMF函数ExtCreateRegion和ExtEscape也有同样的漏洞，但是微软声称这两个漏洞只会造成性能问题。

影响的系统

微软的安全建议说一些被硬件实现的数据执行保护功能保护的计算机对已知的攻击免疫 。
因为该漏洞是WMF文件的特性之一，该漏洞的已知影响范围从Windows 98到Windows Vista，但是甚至连Windows 3.0和非Windows的操作系统都可能受影响。但是，因为只有Windows XP和启用了图像预览功能的Windows ME默认会打开WMF文件，所以这个系统比其他系统更加容易受到攻击。更旧的Windows版本和非Windows操作系统并不默认支持打开WMF文件，但是ACDSee这样的第三方程序可能使系统受到影响。
非Windows的操作系统不直接受到影响，但是一些模拟Windows行为的模拟器在打开WMF文件的时候可能会受到攻击。有报告说Linux和BSD操作系统中可以在WINE上运行的Cedega程序有这个漏洞 。Wine的代码已经更新以修正这个问题 。

弱点

微软的安全公告 声称，这个漏洞存在于图形呈现引擎处理特制的WMF图像的方式中，可能允许执行任意代码，控制受影响的系统。