类型混淆漏洞实例浅析

类型混淆漏洞一般是将数据类型A当做数据类型B来解析引用，这就可能导致非法访问数据从而执行任意代码。 本文通过IE类型混淆漏洞实例和Word类型混淆漏洞实例进行分析，来学习理解类型混淆漏洞原理。 实例一：IE/Edge类型混淆漏洞（CVE-2017-0037） 漏洞原因：函数处理时，没有对对象类型进行严格检查，导致类型混淆。 分析环境：    Win7、IE11 分析工具：    Windbg、od

>>阅读原文<<