Skip to content
对 ImageIO 做模糊测试
摘要
在新时代语境下审视老问题：对 Apple ImageIO 图像解析器的模糊测试。
- 发布时间
- 收录时间
相关内容
博客 ·
projectzero.google
更多 Mac OS X 与 iPhone 沙箱逃逸及内核漏洞
Google Project Zero 汇总随 OS X 10.9.5 与 iOS 8 修复的 Mac OS X 与 iPhone 沙箱逃逸及提权漏洞。
严重 ·
漏洞 ·
blog.quarkslab.com
Apple iOS 0-click CVE-2025-43300 逆向工程：两个字节决定大小的重要性
Quarkslab 对 CVE-2025-43300 的根因分析：iOS ImageIO 框架越界写漏洞（涉 DNG 内嵌 JPEG 解析），曾被用于零点击攻击链；通过补丁对比定位到 RawCamera 组件。
博客 ·
projectzero.google
On the Effectiveness of Mutational Grammar Fuzzing
Google Project Zero 的研究文章，评估变异式语法模糊测试（mutational grammar fuzzing）在发现软件漏洞方面的实际效果。
博客 ·
projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 ·
projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 ·
projectzero.google
Blasting Past Webp
深入 WebP 图像解析与 libwebp 利用：追踪编解码器中的内存破坏如何被武器化，并分析该攻击面为何成为大规模在野利用的目标。