【漏洞复现】Moniker禁用绕过漏洞(CVE-2017-8570)

  一、CVE-2017-8570——类型：OLE对象中的逻辑漏洞 原理：该漏洞利用复合 Moniker 绕过了 CVE-2017-0199 的补丁针对 Script Moniker 和 URL Moniker 相关 classid 的拦截。CVE-2017-0199 和 CVE-2017-8570 复杂就复杂在 Composite Moniker。Moniker 绑定指定的对象时，必须要为调用者

>>阅读原文<<