101 matches found
CVE-2025-21298
CVE-2025-21298 内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞（CVSS 9.8） 的概念验证。这是一个内存损坏 PoC，而非漏洞利用。 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。此函数的作用是将 OLE 存储中 "OlePres" 流里的数据转换为适当格式的数据，并插入同一存储中的 "CONTENTS" 流。它接收一个指向存储对象的 IStorage 指针，以及三个不太重要的参数。 下面我们可以看到该函数与 2025 年 1 月补丁的差异： int64 fastcall...
Zero-Click-RCE-Incident-Response-CVE-2025-21298
事件响应：Windows OLE 零点击远程代码执行 CVE-2025-21298 项目概述 本项目记录了针对一次严重级别零点击远程代码执行 RCE 尝试的端到端调查与遏制流程。通过 EDR 遥测和威胁情报，我识别出了一次绕过自动化防御并建立命令与控制 C2 通信的“离地攻击 LotL”。 主要目标 对高风险 SIEM 警报进行分级处理，排查零日漏洞利用。 对武器化 RTF 附件进行静态分析。 执行端点取证，识别恶意进程树。 通过 EDR 执行网络隔离，遏制活跃威胁。 事件生命周期执行 NIST SP 800-61 1. 检测与初始分级 我识别出事件 ID 314：Windows OLE...
SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
SOC336 - Windows OLE 零点击远程代码执行漏洞检测 CVE-2025-21298 演练 🔎 目录 1. 情境 2. 告警概览 3. 使用的工具 4. 分析 邮件安全 日志管理 代理日志 端点安全 终端历史 网络行为 进程 CVE-2025-21298 剧本 分析师备注 参考 返回顶部 情境 我们的一名员工Austin收到了一封来自可疑发件人的钓鱼邮件，他在2025年2月4日下午4:18使用Outlook打开该邮件后触发了告警。触发原因为 "检测到恶意RTF附件，带有已知的CVE-2025-21298漏洞利用模式" 。 返回顶部 告警概览 事件ID : 314 事件时间 ...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298
LetsDefend SOC336: 检测到Windows OLE零点击RCE利用 此存储库记录了我对一则LetsDefend告警的调查，该告警涉及与CVE-2025-21298相关的Windows OLE零点击远程代码执行漏洞利用。其目的是展示从电子邮件分类到端点抑制的整个推理过程。 概述 LetsDefend在检测到发送至[email protected]的入站邮件中包含恶意RTF附件后生成了此告警。邮件来自[email protected]，主题为Important: Action Required for Upcoming Project...
CVE-2025-21298
内容 这是 CVE-2025-21298 - Windows OLE 远程代码执行漏洞 CVSS 9.8 的概念验证。这是一个内存损坏的 PoC ，而非利用代码。 通过 ghidriff 进行的完整补丁对比：链接 漏洞 该漏洞位于 ole32.dll!UtOlePresStmToContentsStm 中。该函数的作用是将 OLE 存储中 "OlePres" 流内的数据转换为适当格式的数据，并插入到同一存储的 "CONTENTS" 流中。它接收一个指向存储对象的 IStorage 指针以及三个不太重要的参数。 下面我们可以看到该函数的实现，以及来自 2025 年 1 月补丁的差异对比：...
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298-
LetsDefend-SOC336-Windows-OLE-Zero-Click-RCE-Exploitation-Detected-CVE-2025-21298- We are expected to investigate a critical alert reporting a Windows OLE zero-click RCE exploitation CVE-2025-21298 delivered via a malicious RTF attachment. Investigation of the alert from LetsDefend On 4 February...
Microsoft SQL Server (September 2026)
The Microsoft SQL Server installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over a network. CVE-2026-77482 - Integer overflow or wraparound ...
Microsoft SQL Server (September 2026)
The Microsoft SQL Server installation on the remote host is missing security updates. It is, therefore, affected by multiple vulnerabilities: - Heap-based buffer overflow in SQL Server allows an unauthorized attacker to execute code over a network. CVE-2026-77482 - Integer overflow or wraparound ...
Vulnerabilities in SQL Server
Microsoft has identified 62 vulnerabilities in various components of SQL Server. Malicious actors could exploit these vulnerabilities to execute attacks that can cause damage, as listed in the table below. CVE-2026-67643 | 8.80 | Execution of arbitrary code | CVE-2026-67645 | 6.50 | Access to...
CVE-2026-78442
Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to execute code over a network...
CVE-2026-78441
Out-of-bounds read in Windows OLE DB allows an unauthorized attacker to disclose information over a network...
CVE-2026-78441
CVE-2026-78441 is an out-of-bounds read vulnerability in Windows OLE DB that allows an unauthorized attacker to disclose information over a network. The CVSS 3.1 score is 6.5 (Medium) , with a vector of AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N — indicating network reachability, low complexity, no priv...
EUVD-2026-73796
Out-of-bounds read in Windows OLE DB allows an unauthorized attacker to disclose information over a network...
CVE-2026-78442
CVE-2026-78442 is a heap-based buffer overflow in Windows OLE DB that allows an unauthorized attacker to achieve remote code execution over a network with user interaction. The CNA-assigned CVSS 3.1 score is 8.8 (High) with full impact on confidentiality, integrity, and availability. CISA's SSVC ...
EUVD-2026-73795
Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to execute code over a network...
Windows OLE DB Remote Code Execution Vulnerability
Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to execute code over a network...
Windows OLE DB Information Disclosure Vulnerability
Out-of-bounds read in Windows OLE DB allows an unauthorized attacker to disclose information over a network...
CVE-2026-78442: Heap-based Buffer Overflow
Heap-based buffer overflow in Windows OLE DB allows an unauthorized attacker to execute code over a network...
