《0day安全》 MS06-055 分析： 實戰 Heap Spray

MS06-055 簡介 MS06-055 指的是 IE 在解析 VML 標記語言時存在的基於棧的緩衝區溢出漏洞。 漏洞分析 引起棧溢出的是 IE 的核心組件 vgx.dll。 vgx.dll is a module associated with Microsoft Vector Graphics Rendering(VML) from Microsoft Corporation. 引起漏洞的函數

>>阅读原文<<