非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

一个完美的漏洞：利用 Flash 类型混淆

projectzero.google | 博客 | #vulnerability-research | #exploitation | #flash | #type-confusion | #project-zero

摘要

Google Project Zero 对 Flash 中一个高质量类型混淆漏洞的分析，以及令其特别适合可靠利用的各项因素。
发布时间
收录时间

原文 ↗

相关内容

博客 · projectzero.google
两个漏洞利用的故事
Google Project Zero 深度文章，剖析针对 Flash Player 脚本漏洞的利用技术。
漏洞 · projectzero.google
(^Exploiting)\s*(CVE-2015-0318)\s*(in)\s*(Flash$)
Google Project Zero 文章，讲解 Adobe Flash 所用 PCRE 正则引擎漏洞 CVE-2015-0318 的利用。
博客 · projectzero.google
攻陷 Internet 打印——一次现代软件漏洞利用案例研究
Google Project Zero 案例研究，演示针对 CUPS 互联网打印服务的完整漏洞利用链。
博客 · projectzero.google
In-Console-Able
Google Project Zero 文章，描述一个削弱 Windows 沙箱类限制的安全漏洞，可助力沙箱逃逸研究。
博客 · projectzero.google
驯服“野拷贝”：并行线程损坏
Google Project Zero 文章，剖析“疯狂拷贝”式的并行线程内存破坏漏洞及其利用。
博客 · projectzero.google
令牌的故事
Google Project Zero 文章，阐述在漏洞研究中以可用概念验证证明可利用性的意义。
返回