CVE-2017-0037

CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 本文档介绍 CVE-2017-0037（Microsoft 浏览器内存破坏漏洞） 。首先介绍什么是远程代码执行（RCE） ，然后讨论一些技术细节。 什么是远程代码执行？ 远程代码执行是一种网络攻击，攻击者可以远程在另一台计算机上执行命令。远程代码执行（RCE）通常由主机下载的恶意软件引起，与系统位置无关。 实现 RCE 可通过以下方式： 1. 注入攻击 ：攻击者故意提供错误输入，意图让其中一部分被当作命令的一部分处理。 2. 反序列化攻击 ：反序列化程序可能将序列化数据中精心构造的用户输入当作可执行代码读取。 3...