非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

利用重定义攻击 ECMAScript 引擎

摘要

ECMAScript 中几乎所有函数与变量都可动态重定义,原生代码的假定一旦被打破就可能产生漏洞。Project Zero 几个月内在 Adobe Flash 中发现 24 个此类漏洞,野外也出现过类似问题。
发布时间
收录时间

原文 ↗