CVE-2025-21298

내용 이것은 CVE-2025-21298 - Windows OLE 원격 코드 실행 취약점CVSS 9.8에 대한 개념 증명입니다. 메모리 손상 PoC 이며, 익스플로잇이 아닙니다. 전체 패치 차이via ghidriff: LINK 취약점 취약점은 ole32.dll!UtOlePresStmToContentsStm에 있습니다. 이 함수의 목적은 OLE 저장소 내의 "OlePres" 스트림에 있는 데이터를 적절한 형식의 데이터로 변환하여 동일한 저장소의 "CONTENTS" 스트림에 삽입하는 것입니다. 이 함수는 저장소 객체에 대한...