CVE-2025-21298

コンテンツ これは CVE-2025-21298 - Windows OLE リモートコード実行の脆弱性 CVSS 9.8 の概念実証です。これは メモリ破壊の PoC であり、エクスプロイトではありません。 完全なパッチ差分は ghidriff によるものです: リンク 脆弱性 脆弱性は ole32.dll!UtOlePresStmToContentsStm にあります。この関数の目的は、OLE ストレージ内の "OlePres" ストリームのデータを適切な形式のデータに変換し、同じストレージ内の "CONTENTS" ストリームに挿入することです。関数は、ストレージオブジェクトへの...