非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Windows 内核字体模糊测试一周年（一）：结果

projectzero.google | 博客 | #fuzzing | #windows | #kernel | #truetype | #opentype | #font-parsing

摘要

系列第一篇：大规模模糊测试一年内在 Windows 内核 TrueType 与 OpenType 字体处理中发现 16 个漏洞，本文给出总体结果与两起 bug 撞车案例研究。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
Windows 内核字体模糊测试一周年（二）：技术
Windows 内核字体引擎为期一年模糊测试系列第二篇：详解让该项目高效运转的具体技术与设计决策。
博客 · projectzero.google
The Windows Registry Adventure #7: Attack surface analysis
Windows 注册表历险记第七篇：梳理哪些 Windows 组件会解析注册表数据，划定攻击面并圈定值得深入 fuzzing 与审计的高价值目标。
博客 · projectzero.google
Breaking the Sound Barrier Part I: Fuzzing CoreAudio with Mach Messages
macOS 音频攻击面系列第一篇：通过发送 Mach message 对 CoreAudio 进行模糊测试，介绍攻击面构成、harness 设计与初期成果。
博客 · projectzero.google
用二进制比对发现 Windows 内核内存信息泄露漏洞
Project Zero 介绍如何用二进制补丁比对发现 Windows 内核内存信息泄露漏洞，涵盖方法论、工具与相关发现。
博客 · projectzero.google
Windows Uniscribe 模糊测试笔记
Project Zero 介绍对 Windows Uniscribe 字体库的大规模模糊测试，产出 29 个 CVE 并于 2017 年 3 月补丁日修复，涵盖库背景与测试思路。
博客 · projectzero.google
攻击 Windows NVIDIA 驱动
Project Zero 研究 Windows 上 NVIDIA 内核态显卡驱动的攻击面，介绍该研究发现的 16 个漏洞中的若干案例。
返回