本文已发表于“安全客”,转载请注明出处。 一直以来,想把以前做过的漏洞分析整理一番写成博客,如今终于迟迟的到来。目前打算先把做过的分析按照漏洞发布的时间顺序来进行分享,等分享完了再去开发新的漏洞分析。 漏洞背景 该漏洞于2012年4月份发布,漏洞发生在微软的ActiveX控件解析库MSCOMCTL.OCX,影响包括office2003/2007/2010、sqlserver 2000/2005/2008以及其他一些相关版本的软件产品,影响的控件类型主要为ListView和TreeView这两类控件。 Read More
标签: "栈缓冲区溢出"
5月 23, 2016