利用CVE-2017-11882漏洞利用的惡意樣本分析

概述 2017年11月14日，微軟修復了一個Office遠程代碼執行嚴重漏洞，漏洞編號爲CVE-2017-11882。該漏洞類型爲典型的棧溢出漏洞，漏洞代碼存在於EQNEDT32.EXE組件中。據稱，該組件於2001年編譯嵌入Office之後就沒有任何修改，迄今已存在17年，這也決定了漏洞會影響當前流行的所有Office版本，漏洞影響之廣泛可見一斑。 騰訊安全聯合實驗室反病毒實驗室率先捕獲多款利用

>>阅读原文<<