Windows Metafile

Windows Metafile Format^[1][2] (WMF^[3]) è un formato di file per la grafica vettoriale sviluppato negli anni 1990 da Microsoft.^[4] La sua evoluzione è l'Enhanced Metafile Format (EMF).^[4][5][6]

Windows Metafile
Estensione	.wmf
Tipo MIME	image/wmf
Uniform Type Identifier (UTI)	com.microsoft.wmf
Sviluppatore	Microsoft
Ultima versione	17.0[1] (25 giugno 2021)
Tipo	Grafica vettoriale
Esteso a	EMF, EMF+
Sito web	learn.microsoft.com/en-us/openspecs/windows_protocols/ms-wmf/4813e7fd-52d0-4f42-965f-228c8b7488d2

Il formato Windows Metafile era affetto da vulnerabilità che permetteva l'esecuzione di codice arbitrario.^[7][8][9]

Note

1. MS-WMF.
2. (EN) libwmf - library for converting WMF files, su SourceForge. URL consultato il 3 novembre 2023.
3. Murray.
4. (EN) RFC 7903 — Windows Image Media Types, su datatracker.ietf.org, Internet Engineering Task Force.
5. MS-EMF.
6. (EN) Dennis Crain, Enhanced Metafiles in Win32, su massmind.org, 10 giugno 1993. URL consultato il 3 novembre 2023 (archiviato il 14 aprile 2023).
7. (EN) Vulnerability in Graphics Rendering Engine Could Allow Remote Code Execution (912919), su Microsoft Learn, Microsoft, 5 gennaio 2006. URL consultato il 3 novembre 2023.
8. (EN) Microsoft Windows WMF "SETABORTPROC" Arbitrary Code Execution, su secunia.com, 28 dicembre 2005 (archiviato dall'url originale il 2 gennaio 2006).
9. (EN) WMF SetAbortProc remote code execution (CVE-2005-4560), su Pwnies. URL consultato il 3 novembre 2023.

Bibliografia

• (EN) [MS-WMF]: Windows Metafile Format, su Microsoft Learn, Microsoft, 24 giugno 2021. URL consultato il 3 novembre 2023.
• (EN) James D. Murray e William vanRyper, Microsoft Windows Metafile, in Encyclopedia of Graphics File Formats, 2ª ed., O'Reilly, 1996, pp. 592-598, ISBN 1-56592-161-5. URL consultato il 3 novembre 2023.
• (EN) [MS-EMF]: Enhanced Metafile Format, su Microsoft Learn, Microsoft, 27 aprile 2022. URL consultato il 3 novembre 2023.

Voci correlate

• Graphics Device Interface
• PostScript
• Scalable Vector Graphics

Collegamenti esterni

• (EN) Sito ufficiale, su learn.microsoft.com.
• (EN) M.I.C.E. - Metafile Image Code Execution, su grc.com.

Portale Microsoft: accedi alle voci di Wikipedia che trattano di Microsoft