CVE-2018-0798_微軟公式編輯器漏洞分析

微軟公式編輯器(EQNEDT32)漏洞樣本分析 CVE-2018-0798漏洞分析 公式編輯器存在多個漏洞CVE-2017-11882和CVE-2018-0802   該樣本利用的漏洞爲CVE-2018-0798   出現漏洞的函數爲sub_443F6C（無隨機基址），該函數內部並沒有對參數 v12 的長度做限制     從而導致棧溢出     在OD裏面比較直觀，我們可以看到，在長度不限的情況下

>>阅读原文<<