6月17日， Adobe发布安全更新APSB16-18，修复了Adobe Flash Player中的多处安全漏洞，Adobe官网同时发布公告致谢发现并报告这些漏洞的安全研究人员，盘古实验室的研究员Wen Guanxing获得了7个致谢：CVE-2016-4150，CVE-2016-4151，CVE-2016-4152，CVE-2016-4153，CVE-2016-4154，CVE-2016-4155，CVE-2016-4156

CVE-2016-4150，CVE-2016-4151，CVE-2016-4152，CVE-2016-4153

ShimContentFactory，ShimContentResolver，ShimOpportunityGenerator类成员函数解析输入时，对输入参数的成员缺少有效验证，导致未初始化内存，类型混淆等漏洞。修复后的类使用和父类相同的验证方式，直接抛弃不符合格式要求的输入参数。

CVE-2016-4154，CVE-2016-4155，CVE-2016-4156

ShimContentResolver类的某些子解释器，缺少对输入参数的效验证，解析过程中因操作非法地址导致内存崩溃。

参考链接

https://helpx.adobe.com/security/products/flash-player/apsb16-18.html