CVE-2025-21298

CVE-2025-21298 内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞（CVSS 9.8） 的概念验证。这是一个内存损坏 PoC，而非漏洞利用。 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。此函数的作用是将 OLE 存储中 "OlePres" 流里的数据转换为适当格式的数据，并插入同一存储中的 "CONTENTS" 流。它接收一个指向存储对象的 IStorage 指针，以及三个不太重要的参数。 下面我们可以看到该函数与 2025 年 1 月补丁的差异： int64 fastcall...

CVE-2025-21298

内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞 CVSS 9.8 的概念验证。这是一个内存损坏的 PoC ，而非利用代码。 通过 ghidriff 进行的完整补丁对比：链接 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。该函数的作用是将 OLE 存储中 "OlePres" 流内的数据转换为适当格式的数据，并插入到同一存储的 "CONTENTS" 流中。它接收一个指向存储对象的 IStorage 指针以及三个不太重要的参数。 下面我们可以看到该函数的实现，以及来自 2025 年 1 月补丁的差异对比：...