CVE-2023-21716 分析-ICT287：Microsoft Word 远程代码执行

概述

此仓库记录了对 CVE-2023-21716 的分析与复现过程，该漏洞是 Microsoft Word 的 RTF 解析器中的堆缓冲区溢出漏洞，CVSS 评分为 9.8（严重）。

内容说明

主要发现

• 根本原因：wwlib.dll 在解析包含过多字体 ID（\f###）的 \fonttbl 时，边界检查不充分。
• 影响：以受害者权限执行远程代码。
• 攻击向量：通过电子邮件或文件共享传递恶意 RTF 文件。
• 验证：异常代码 c0000374 确认堆损坏。

复现环境

• 受害者：Windows 7 + Microsoft Word 2016
• 攻击者：Kali Linux
• 漏洞利用代码：JMousqueton/CVE-2023-21716

证据

报告文档中的截图：

• 崩溃窗口显示“Microsoft Word has stopped working”
• 异常详细信息显示 c0000374（堆损坏）
• 使用 ProtonMail 的电子邮件投递方法

我的贡献

• 研究并记录了漏洞机制
• 搭建了隔离的虚拟机环境（Kali 攻击机，Windows 7 受害者）
• 复现了漏洞利用并捕获了堆损坏证据
• 编写了适合防御安全团队使用的综合分析报告

免责声明

此仓库仅用于教育及防御性安全目的。漏洞利用代码由他人编写，此处仅为引用。

作者

Nabeel Aziz – GitHub