Technical details of the exploitThe

Technical details of the exploit

The attack detected in the wild is limited and very targeted in nature. The malicious document is designed to trigger a memory corruption vulnerability in the RTF parsing code. The attacker embedded a secondary component in order to bypass ASLR, and leveraged return-oriented-programming techniques using native RTF encoding schemes to craft ROP gadgets. The structure of the malicious document and the individual blocks is described in the picture below.

ผลลัพธ์ (ไทย) 1:

รายละเอียดทางเทคนิคของการโกงการโจมตีที่พบในป่ามีจำกัด และการกำหนดเป้าหมายมากในธรรมชาติ เอกสารที่เป็นอันตรายถูกออกแบบมาเพื่อก่อความเสียหายของหน่วยความจำช่องโหว่ในรหัสการแยกวิเคราะห์ RTF ผู้โจมตีส่วนประกอบรองที่ฝังตัวเพื่อข้าม ASLR และ leveraged กลับ--การเขียนโปรแกรมเชิงเทคนิคโดยใช้แผนการเข้ารหัส RTF พื้นเมืองประดิษฐ์อุปกรณ์ ROP โครงสร้างของเอกสารที่เป็นอันตรายและบล็อกแต่ละอธิบายไว้ในภาพด้านล่าง

ผลลัพธ์ (ไทย) 2:

รายละเอียดทางเทคนิคของการใช้ประโยชน์จาก

การโจมตีที่ตรวจพบในป่าที่มี จำกัด และตรงเป้าหมายมากในธรรมชาติ เอกสารที่เป็นอันตรายถูกออกแบบมาเพื่อทำให้เกิดช่องโหว่การทุจริตในหน่วยความจำรหัสแยก RTF โจมตีฝังองค์ประกอบรองในการสั่งซื้อเพื่อหลีกเลี่ยง ASLR และยกระดับผลตอบแทนที่มุ่งเน้นการเขียนโปรแกรมโดยใช้เทคนิคการเข้ารหัสรูปแบบ RTF พื้นเมืองฝีมือแกดเจ็ต ROP โครงสร้างของเอกสารที่เป็นอันตรายและบล็อกแต่ละอธิบายไว้ในภาพด้านล่าง

ผลลัพธ์ (ไทย) 3:

รายละเอียดทางเทคนิคของขูดรีดการโจมตีที่พบในป่าจะถูก จำกัด มากและเป้าหมายในธรรมชาติ เอกสารที่ถูกออกแบบมาเพื่อกระตุ้นความจำเสียหายช่องโหว่ใน RTF ประมวลรหัส คนร้ายฝังส่วนประกอบรอง เพื่อที่จะข้าม aslr และ leveraged กลับมุ่งเน้นเทคนิคการเขียนโปรแกรมโดยใช้การเข้ารหัสรูปแบบ RTF เพื่องานฝีมือพื้นเมืองรอบ Gadget โครงสร้างของเอกสารที่เป็นอันตรายและบล็อกส่วนบุคคลที่อธิบายไว้ในรูปด้านล่าง