CVE-2019-9116

总结

DLL 劫持在 32 位 Windows 平台上的 Sublime Text 3 版本 3.1.1 build 3176 中可能发生，因为如果受害者使用 sublime_text.exe 打开攻击者 %LOCALAPPDATA%\Temp\sublime_text 文件夹中的 .txt 文件，可能会加载特洛伊木马 api-ms-win-core-fibers-l1-1-1.dll 或 api-ms-win-core-localization-l1-2-1.dll 文件。注意：供应商的立场是“这似乎不是 Sublime Text 的缺陷，而是 Windows 的一个已修补的缺陷。”

• cvePoC

  针对特定 CVE 的概念验证漏洞利用程序集合，演示 Web 应用及其他软件中的漏洞。