-
利用了Office公式编辑器特殊处理逻辑的最新免杀技术分析(CVE-2017-11882)
背景2018年8月24日,360威胁情报中心捕获到一个专门为乌克兰语使用者设计的钓鱼文档:该文档为RTF文件格式,且有详
-
又出新玩法?微软公式编辑器系列漏洞新利用方式
前言此前,微软发布的月度安全更新中修复了多个最新的Office漏洞(CVE-2017-11882,CVE-2018-0798 和CVE-2018-0802)。该漏洞为
-
Microsoft Office内存损坏漏洞(CVE-2017-11882)实战
摘要本文分析了CVE-2017-11882 poc样本的文件结构,在分析poc样本时介绍了rtf文件、Equation Native数据结构、MTEF流数据结构