luopanhong的博客

IIS 系列 Http.sys处理 Range 整数溢出漏洞导致远程代码执行1.漏洞概要2015 年 04 月 14 日，微软发布严重级别的安全公告 MS15-034，编号为 CVE-2015-1635，据称在 Http.sys 中的漏洞可能允许远程执行代码。2. 漏洞描述CWE： CWE-119 CVE： CVE-2015-1635    Http.sys 是一个位于 Windows 操作系统核...