微软RDP服务高危UAF漏洞分析(CVE-2019-0708)

  原创： Alpha 天融信阿尔法实验室   0x00 前言 CVE-2019-0708经微软披露已经有一个多月了，本文将主要围绕以下几个方面介绍该漏洞 1、经过分析验证该漏洞是一个UAF漏洞，引发UAF漏洞的指针是由何时创建以及为何该指针在Free之后又被使用，是本文重点关注的地方。 2、该漏洞属于RDP协议实现方面的漏洞，文中会列举与该漏洞相关的RDP协议知识。   0x01 RDP协议介绍

>>阅读原文<<