非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2022-20233] 仅用一个字节攻击 Titan M

blog.quarkslab.com | 漏洞 | CVE-2022-20233 | #fuzzing | #android | #exploitation | #google | #titan-m | #cve-2022-20233

摘要

仅用一个字节攻破 Titan M：介绍通过 AFL++ Unicorn 模式模糊测试发现的 CVE-2022-20233，以及如何在 Google 安全芯片 Titan M 上实现代码执行。
发布时间
收录时间

原文 ↗

相关内容

  1. Bugcrowd 创始人谈 Google 的 Android 漏洞赏金计划 (bugcrowd.com)
  2. Google ARTEMIS：自然语言驱动的 Android 自动化与移动 AI Agent 框架 (github.com)
  3. CycloneTCP 远程拒绝服务：CVE-2021-26788 (blog.quarkslab.com)
  4. 利用 MS16-145：MS Edge TypedArray.sort 释放后使用（CVE-2016-7288） (blog.quarkslab.com)
  5. CVE-2016-7259：一个空文件通向蓝屏 (blog.quarkslab.com)
  6. Xen 漏洞利用系列 第 3 部分：XSA-182，Qubes 逃逸 (blog.quarkslab.com)

返回