【漏洞復現】Moniker禁用繞過漏洞(CVE-2017-8570)

  一、CVE-2017-8570——類型：OLE對象中的邏輯漏洞 原理：該漏洞利用複合 Moniker 繞過了 CVE-2017-0199 的補丁針對 Script Moniker 和 URL Moniker 相關 classid 的攔截。CVE-2017-0199 和 CVE-2017-8570 複雜就複雜在 Composite Moniker。Moniker 綁定指定的對象時，必須要爲調用者

>>阅读原文<<