0x00 前言Windows图形组件DWrite库是用于高质量文本呈现的用户模式动态库，DWrite库存在远程代码执行漏洞。目前已有POC，POC可以实现任意地址写任意内容。 0x01 漏洞信息漏洞简述漏洞名称：Windows图形组件远程执

0x00 背景这两天调内核的cve实在是被恶心到了，针对问题也去请教了师傅，今天是调不下去了。 在2.29以后由于setcontext中的rdi改为rdx寄存器，需要gadgets将rdi->rdx： 常见的一个操作是劫持mall

0x01 漏洞描述tcpdump 是 Linux 上一个强大的网络数据采集分析工具，其 4.9.0 版本的 sliplink_print 函数（位于 print-sl.c）中存在一个栈溢出漏洞，原因是程序在进行内存存取的操作前未对一些值做判

0x01 漏洞简介D-Link DIR-859设备LAN层中出现未经身份验证的命令执行漏洞,主要是在ssdpcgi函数中发现了该漏洞，且因为SSDP协议缘故，该漏洞利用无须通过认证 漏洞起因主要是因为环境变量没有进行字符过滤，即使这个函数之