非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Blasting Past Webp

projectzero.google | 博客 | #fuzzing | #exploit | #memory-corruption | #image-parsing | #libwebp | #webp

摘要

深入 WebP 图像解析与 libwebp 利用：追踪编解码器中的内存破坏如何被武器化，并分析该攻击面为何成为大规模在野利用的目标。
发布时间
收录时间

原文 ↗

相关内容

博客 · bughunters.google.com
CVR：Kakadûm矿坑
Google 云漏洞研究团队（CVR）披露第三方 JPEG 2000 图像库 Kakadu 中的内存破坏漏洞，并提出「条件性破坏」技术克服目标环境限制，最终实现远程代码执行级别的攻击效果。
严重 · 漏洞 · github.com
嵌套 iden/auxl 项目的重复 Alpha 平面导致 scale_nearest_neighbor() 堆缓冲区溢出
这是一个可通过网络输入触发的严重图像解码漏洞，攻击者可利用恶意 HEIC/HEIF/AVIF 文件实现代码执行；请升级 libheif 至 v1.23.2。
博客 · projectzero.google
On the Effectiveness of Mutational Grammar Fuzzing
Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
Simple macOS kernel extension fuzzing in userspace with IDA and TinyInst
实用配方：借助 IDA 辅助构建 harness，结合 TinyInst 在用户态对 macOS 内核扩展进行模糊测试，大幅降低驱动漏洞挖掘成本。
返回