非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Effective Fuzzing: A Dav1d Case Study

projectzero.google | 博客 | #memory-safety | #fuzzing | #case-study | #dav1d | #av1 | #codec

摘要

高效 fuzzing 案例研究：以开源 AV1 解码器 dav1d 为对象，介绍 harness 选择、覆盖率策略与编解码器漏洞挖掘经验。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
MTE As Implemented, Part 2: Mitigation Case Studies
MTE As Implemented 第二篇：通过案例研究展示 Memory Tagging Extension 如何缓解真实内存破坏利用，以及攻击者可能的适配路径。
博客 · projectzero.google
On the Effectiveness of Mutational Grammar Fuzzing
Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
Blasting Past Webp
深入 WebP 图像解析与 libwebp 利用：追踪编解码器中的内存破坏如何被武器化，并分析该攻击面为何成为大规模在野利用的目标。
博客 · projectzero.google
Simple macOS kernel extension fuzzing in userspace with IDA and TinyInst
实用配方：借助 IDA 辅助构建 harness，结合 TinyInst 在用户态对 macOS 内核扩展进行模糊测试，大幅降低驱动漏洞挖掘成本。
返回