類型混淆漏洞實例淺析

類型混淆漏洞一般是將數據類型A當做數據類型B來解析引用，這就可能導致非法訪問數據從而執行任意代碼。 本文通過IE類型混淆漏洞實例和Word類型混淆漏洞實例進行分析，來學習理解類型混淆漏洞原理。 實例一：IE/Edge類型混淆漏洞（CVE-2017-0037） 漏洞原因：函數處理時，沒有對對象類型進行嚴格檢查，導致類型混淆。 分析環境：    Win7、IE11 分析工具：    Windbg、od

>>阅读原文<<