暴雷漏洞詳細分析

1 前言 1.1 cve-2012-1889 cve-2012-1889即是「暴雷」的編號，影響範圍廣，危害級別高。Microsoft XML CoreServices 3.0~6.0版本中存在漏洞，該漏洞源於訪問未初始化內存的位置。遠程攻擊者可藉助特製的web站點利用該漏洞執行任意代碼或導致拒絕服務。 1.2 環境和工具 系統環境：win7 32 + IE 8 工具：WinDbg、OllyDbg

>>阅读原文<<