微軟RDP服務高危UAF漏洞分析(CVE-2019-0708)

  原創： Alpha 天融信阿爾法實驗室   0x00 前言 CVE-2019-0708經微軟披露已經有一個多月了，本文將主要圍繞以下幾個方面介紹該漏洞 1、經過分析驗證該漏洞是一個UAF漏洞，引發UAF漏洞的指針是由何時創建以及爲何該指針在Free之後又被使用，是本文重點關注的地方。 2、該漏洞屬於RDP協議實現方面的漏洞，文中會列舉與該漏洞相關的RDP協議知識。   0x01 RDP協議介紹

>>阅读原文<<