CVE-2020-1349

概要

Microsoft Outlook ソフトウェアがメモリ内のオブジェクトを適切に処理できない場合、リモートコード実行の脆弱性が存在します。別名「Microsoft Outlook Remote Code Execution Vulnerability」。

• CVE-2020-1349エクスプロイト

  Outlook 2019のゼロクリック脆弱性CVE-2020-1349のエクスプロイト。MIMEヘッダー解析のバグを利用してヒープオーバーフローを引き起こし、vftableの上書きによるEIP制御を実現します。