之前对于windows平台漏洞分析中我们都集中分析了本地提权类别的相关漏洞,很少有远程代码执行漏洞进行过分析,该系列中我们将分析4个windows内核远程代码执行漏洞,揭示这些很少被分析的攻击面。CV...
WPS 0day EDR检测规则
近日,微步旗下的“X漏洞奖励计划”收录 Windows 平台下 WPS Office 个人版和企业版的RCE(远程代码执行)0day 漏洞,协助金山官方修复该漏洞后,微步情报局第一时间发布了相关的漏洞...
Linux WPS溢出漏洞分析【文末赠极棒门票】
0x00.漏洞描述在Linux的WPS上,当加载的文件大小达到一定程度且缩放在一定范围50%~100%之间时,添加Text Box,输入数据超过坐标范围,造成WPS崩溃.0x01.影响版本Versio...