【漏洞分析】关于 OLE 漏洞的简单总结

  OLE 全称是 对象链接和嵌入, OLE 漏洞的产生一般也来自 链接对象 和 嵌入对象 两个方面, 谈 OLE 漏洞可以从 OLE文档的加载过程开始讲: 比如你打开一个 OLE文档,那么其加载过程分为两步,         ① 初始化 OLE 对象(包括两个攻击面)         ② 执行 Verb 动作(包括一个攻击面) 两个步骤中共包括了三个攻击面(如上三个步骤都可以被攻击):    
相关文章
相关标签/搜索