盘古报告四个Flash安全漏洞获Adobe致谢

安全 作者:有料 2016-05-13 05:31:13 阅读:503
5月12日,全球软件巨头Adobe发布安全更新APSB16-15,修复了Adobe Flash Player中的多处安全漏洞,Adobe官网同时发布公告致谢发现并报告这些漏洞的安全研究人员,盘古实验室的研究员获得了4个致谢
CVE编号是CVE-2016-1097,CVE-2016-1098, CVE-2016-1099, CVE-2016-1100。 盘古2 CVE-2016-1098, CVE-2016-1099, CVE-2016-1100 Flash 21后, OpportunityGenerator、Metadata、ContentFactory类的成员函数对输入变量类型存在验证不足的问题,导致了多个安全漏洞。此次修复后,成员函数对输入变量类型进行了更为严格的限制,不恰当的输入在AS3层就会拦截报错。 CVE-2016-1097 Flash 21中PSDK类未加验证地暴露了其析构函数,AS3层就可以直接清空对象内存,导致释放后利用。 Adobe官网链接 https://helpx.adobe.com/security/products/flash-player/apsb16-15.html

关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:http://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

图库
关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接