Flash Vector.<*> 缓解措施的三种绕过与一个修复

Google Project Zero 文章，讲解 Flash 漏洞 CVE-2014-0556 的利用，属 Adobe APSB14-21 公告修复内容之一。

考察 Adobe Flash Player 在隔离堆（Isolated Heap）落地后的堆管理变化，并通过针对两个新发现的释放后使用漏洞编写利用，评估隔离堆对可利用性的实际影响。

ECMAScript 中几乎所有函数与变量都可动态重定义，原生代码的假定一旦被打破就可能产生漏洞。Project Zero 几个月内在 Adobe Flash 中发现 24 个此类漏洞，野外也出现过类似问题。

Google Project Zero 对 Flash 中一个高质量类型混淆漏洞的分析，以及令其特别适合可靠利用的各项因素。

Google Project Zero 宣布基于团队漏洞研究成果的 Flash Player 利用缓解措施已随 v18.0.0.209 版本上线。

Google Project Zero 博客文章，介绍提升 Adobe Flash 漏洞利用可靠性的技术思路。