CVE-2020-16947

Outlook 2019 のリモートコマンド実行 このバグはHTMLコンテンツの解析時に発生します。攻撃者がこのエクスプロイトを正常に実行すると、リモートコマンド実行につながる可能性があります。 HTMLコンテンツ内でASCII範囲外の文字列をコピーする際、該当する文字列は0xfffdに置き換えられます。その結果、コピーされる文字列のサイズが2倍になるため、srcバッファとdstバッファのサイズが同じであっても、バッファオーバーフローが発生します。

0Daysエクスプロイトに興味がある方は、[email protected]までご連絡ください。