酷应用

盘古报告四个Flash安全漏洞获Adobe致谢

安全作者：有料 2016-05-13 05:31:13

5月12日,全球软件巨头Adobe发布安全更新APSB16-15，修复了Adobe Flash Player中的多处安全漏洞，Adobe官网同时发布公告致谢发现并报告这些漏洞的安全研究人员，盘古实验室的研究员获得了4个致谢。

CVE编号是CVE-2016-1097，CVE-2016-1098, CVE-2016-1099, CVE-2016-1100。盘古2

CVE-2016-1098, CVE-2016-1099, CVE-2016-1100 Flash 21后， OpportunityGenerator、Metadata、ContentFactory类的成员函数对输入变量类型存在验证不足的问题，导致了多个安全漏洞。此次修复后，成员函数对输入变量类型进行了更为严格的限制，不恰当的输入在AS3层就会拦截报错。 CVE-2016-1097 Flash 21中PSDK类未加验证地暴露了其析构函数，AS3层就可以直接清空对象内存，导致释放后利用。 Adobe官网链接 https://helpx.adobe.com/security/products/flash-player/apsb16-15.html