2003557209技术博客

2003557209： CVE-2015-1641漏洞分析

阿里基础安全威胁情报中心◆1 漏洞概述今年4月份微软修补了一个名为CVE-2015-1641的word类型混淆漏洞，攻击者可以构造嵌入了docx的rtf文档进行攻击。word在解析docx文档处理displacedByCustomXML属性时未对customXML对象进行验证，可... 全文

• 

2015-11-20 09:13 来自版块 - Web服务器安全