1. 利用 MS16-145:MS Edge TypedArray.sort 释放后使用(CVE-2016-7288) blog.quarkslab.com | 漏洞 | 2017-05-01 22:00 | 原文 ↗ | #rce | #use-after-free | #windows | #exploitation 完整剖析并利用 MS Edge TypedArray.sort 释放后使用漏洞(CVE-2016-7288):从根因与稳定触发,到操纵 Quicksort、借 WebGL 构造读写原语,最终以 COOP 绕过 Control Flow Guard。