利用 Flash 中的 CVE-2014-0556 漏洞

Flash 18.0.0.209 引入两组对抗 Vector 数据破坏滥用的缓解措施后，18.0.0.232 调整了其中一项的实现以修复 Project Zero 482 号 bug；文中演示三种绕过方法。

Google Project Zero 深度文章，剖析针对 Flash Player 脚本漏洞的利用技术。

Google Project Zero 文章，讲解 Adobe Flash 所用 PCRE 正则引擎漏洞 CVE-2015-0318 的利用。

Google Project Zero 文章，剖析 Flash Player 内存信息泄露漏洞及泄露数据对利用的助推作用。

考察 Adobe Flash Player 在隔离堆（Isolated Heap）落地后的堆管理变化，并通过针对两个新发现的释放后使用漏洞编写利用，评估隔离堆对可利用性的实际影响。

ECMAScript 中几乎所有函数与变量都可动态重定义，原生代码的假定一旦被打破就可能产生漏洞。Project Zero 几个月内在 Adobe Flash 中发现 24 个此类漏洞，野外也出现过类似问题。