盘古实验室报告七个Flash安全漏洞获Adobe致谢

apsb16-18

6月17日, Adobe发布安全更新APSB16-18,修复了Adobe Flash Player中的多处安全漏洞,Adobe官网同时发布公告致谢发现并报告这些漏洞的安全研究人员,盘古实验室的研究员Wen Guanxing获得了7个致谢:CVE-2016-4150,CVE-2016-4151,CVE-2016-4152,CVE-2016-4153,CVE-2016-4154,CVE-2016-4155,CVE-2016-4156

CVE-2016-4150,CVE-2016-4151,CVE-2016-4152,CVE-2016-4153

ShimContentFactory,ShimContentResolver,ShimOpportunityGenerator类成员函数解析输入时,对输入参数的成员缺少有效验证,导致未初始化内存,类型混淆等漏洞。修复后的类使用和父类相同的验证方式,直接抛弃不符合格式要求的输入参数。

CVE-2016-4154,CVE-2016-4155,CVE-2016-4156

ShimContentResolver类的某些子解释器,缺少对输入参数的效验证,解析过程中因操作非法地址导致内存崩溃。

参考链接

https://helpx.adobe.com/security/products/flash-player/apsb16-18.html

发表评论

电子邮件地址不会被公开。 必填项已用*标注