CVE-2020-1493

CVE-2020-1493 이 취약점은 Windows 10 1909 x64에 설치된 Outlook 201916.0.12624.20424에서 발생하며, 제로 클릭 취약점입니다. TLDR; 이 버그는 winafl 퍼저를 사용하여 발견했습니다. 이 버그는 eml 파일의 첨부 파일인 ms-tnef 파일을 파싱할 때 발생합니다. 취약한 메서드는 vftable 포인터에 대해 범위를 벗어난 데이터를 읽고 사용합니다. 따라서 공격자가 이 취약점을 성공적으로 악용하면 원격 명령 실행이 트리거됩니다. Details root@kitploit:...