CVE-2020-16947

Outlook 2019 远程命令执行 此漏洞发生在解析 HTML 内容时。如果攻击者成功利用此漏洞，可导致远程命令执行。 当从 HTML 内容中复制超出 ASCII 范围的字符串时，相应的字符串会被替换为 0xfffd。因此，被复制的字符串大小会加倍，所以在 src 缓冲区与 dst 缓冲区大小相同的情况下，仍会发生缓冲区溢出。

如果您对 0Days 漏洞利用感兴趣，请联系 [email protected]。