《0day安全》 MS06-055 分析： 实战 Heap Spray

MS06-055 简介 MS06-055 指的是 IE 在解析 VML 标记语言时存在的基于栈的缓冲区溢出漏洞。 漏洞分析 引起栈溢出的是 IE 的核心组件 vgx.dll。 vgx.dll is a module associated with Microsoft Vector Graphics Rendering(VML) from Microsoft Corporation. 引起漏洞的函数

>>阅读原文<<