CVE-2018-0802個人淺析

PPS:有童鞋和我反映，想復現和調試這個漏洞，但環境比較難找。由於該漏洞實際觸發處爲Word內嵌的公式編輯器(且爲.exe文件)，而並非Word程序本身，所以該漏洞能否成功觸發環境與實際Office版本無關，而與公式編輯器版本有關。本人在文末已經將公式編輯器提取出來了，只要虛擬機內Office版本還支持老版的公式編輯器 ，把裏面的EQNEDT32.EXE文件用我提取出來的EQNEDT32.EXE替

>>阅读原文<<