CVE-2014-3802的攻击面是什么？

Question

CVE-2014-3802说

允许远程攻击者通过精心编制的PDB文件执行任意代码或导致拒绝服务(内存损坏)。

ZDI页面说：

利用此漏洞需要用户交互，因为目标必须访问恶意页面或打开恶意文件。

我不清楚这个漏洞是如何激活的。PDB文件在调试程序时使用，这是否意味着只有当有人在目标计算机上放置恶意PDB文件并正在调试该程序时，才会出现该漏洞？

Answer 1

无论是否存在恶意文件，都存在此漏洞。恶意文件利用存在的漏洞。

其余的都是正确的。本地用户(或具有交互式系统访问权限的远程用户(RDP等))需要打开恶意文件。