非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

voucher_swap：利用 MIG 引用计数缺陷（CVE-2019-6225）

projectzero.google | 漏洞 | CVE-2019-6225 | #cve | #xnu | #project-zero | #voucher-swap | #mig

摘要

voucher_swap：发现并利用 CVE-2019-6225——XNU 中 MIG 引用计数漏洞的完整过程。
CVE
CVE-2019-6225
发布时间
收录时间

原文 ↗

相关内容

漏洞 · projectzero.google
在野 iOS 漏洞利用链 5
在野 iOS 漏洞利用链 5：攻击者团队与 Project Zero 的 Brandon Azad 及另一位研究者三方撞车的利用链。
漏洞 · projectzero.google
进入金库：HashiCorp Vault 的认证问题（CVE-2020-16250）
HashiCorp Vault 及其与 AWS 集成中的两个认证问题（CVE-2020-16250），可导致越权访问云凭据。
漏洞 · projectzero.google
JITSploitation I：一个 JIT 漏洞（CVE-2020-9802）
JITSploitation 系列第一篇：Safari JavaScriptCore 中 JIT 编译器漏洞（CVE-2020-9802）的发现与分析。
漏洞 · projectzero.google
JITSploitation III：颠覆控制流（CVE-2020-9802）
JITSploitation 系列第三篇：在 Safari JavaScriptCore 的 JIT 漏洞（CVE-2020-9802）基础上颠覆控制流，完成完整利用。
漏洞 · projectzero.google
JITSploitation II：拿到任意读写
JITSploitation 系列第二篇：把 JIT 漏洞转化为任意读写原语。
漏洞 · projectzero.google
用 WebRTC 攻破 Android 即时通讯应用：第二部分（CVE-2020-6831）
WebRTC Android 漏洞利用第二篇：CVE-2020-6831 在主流即时通讯应用中的利用落地。
返回