CVE-2022-44666

Microsoft Windows 연락처VCF/Contact/LDAP syslink 컨트롤 href 속성 이스케이프 취약점 CVE-2022-44666 0day. 이것은 4년 이상 전에 John Page hyp3rlinxR.1가 완전히 공개한 또 다른 잊혀진 0day에 관한 이야기입니다. 보고서를 이해하려면 제가 멍청하다는 점을 감안해야 합니다 :- 그리고 제 멍청함은 간단한 문제를 해결하는 데 더 긴 경로를 선택하게 만들지만, 동시에 어떤 버그를 악용하는 다른 방법을 찾게도 합니다. 왜 이런 말을 할까요? .contact 파일을...