Skip to content
1.
作者通过对比 SharePoint 2016 一月与二月补丁，定位 CVE-2022-22005（CVSS 8.8，可远程执行代码）：反序列化补丁落在 Microsoft.Office.Server.Internal.Charting.UI.WebControls.ChartPreviewImage.loadChartImage() 方法，影响 SharePoint Server Subscription Edition、2019、2016 及 2013 SP1。
← 返回 | CVE Intelligence
CVE-2022-22005
收录 2 篇关于 CVE-2022-22005 的安全研究、漏洞分析与攻击态势报告。
- 情报跨度
- 2022-02-27 → 2022-03-23
- 分析报告
- 2 篇关联分析
关联分析与时间线
2.
通过补丁对比分析 SharePoint RCE 漏洞 CVE-2022-22005（CVSS 8.8）：定位到 ChartPreviewImage.loadChartImage() 反序列化点，微软加入 serialization binder 限制可反序列化类型。