ActiveX

cover

CVE-2019-0888：Windows ActiveX数据对象UAF漏洞分析

SophosLabs安全研究团队近日在Windows ActiveX数据对象（ADO）组件中发现了一个use-after-free漏洞，本文详细阐述其漏洞原理和漏洞利用过程。

_vige
2019-07-18 14:30:35

291333次阅读 1

cover

Foxit Reader SDK ActiveX漏洞分析

微软发布了一个安全更新，从机制上禁止了ActiveX对象脚本在远程上下文中运行。然而，微软的确留下了一个口子，使得ActiveX空间能够被实例化。在某种情况下，解析型漏洞可以利用这种机制实现远程代码执行。

興趣使然的小胃
2019-02-13 15:30:20

294926次阅读