原文地址：https://www.freebuf.com/vuls/192876.html
12月20日，國外安全研究員 SandboxEscaper又一次在推特上公佈了新的Windows 0 day漏洞細節及PoC，點選檢視詳情。這是2018年8月開始該研究員公佈的第三個windows 0 day漏洞。此次披露的漏洞可造成任意檔案讀取。該漏洞可允許低許可權使用者或惡意程式讀取目標Windows主機上任意檔案的內容，但不可對檔案進行寫入操作。從放出的POC程式碼看，在微軟官方補丁釋出之前，所有windows使用者都將受此漏洞影響。
前言引用來源：https://www.freebuf.com/vuls/192876.html
文章圖片來源：https://www.freebuf.com/vuls/192876.html
－－－－－－－－－－－－－－－－－－－
如果你認同我們每日分享的文章，請幫我們按個讚並且點擊追蹤「搶先看」，讓我們提供最新消息給您！您的分享及點讚，是我們持續推廣資訊安全最大的動力來源。
https://www.facebook.com/LonelyPoPo/
