这个月补的漏洞，有一个没来得报的，出现频率是所有ie 8 crash结果的3.6%，抛开一堆不能用的零地址引用，这个概率实在是非常高了。还有个奇怪的事情，报了个CCaret的uaf给微软，目测补了，也没给我消息，也没有cve号。微软现在只谢ZDI和google的人，其他人想挤进去实在是困难啊。