盘古实验室报告七个Flash安全漏洞获Adobe致谢

6月17日， Adobe发布安全更新APSB16-18，修复了Adobe Flash Player中的多处安全漏洞，Adobe官网同时发布公告致谢发现并报告这些漏洞的安全研究人员，盘古实验室的研究员Wen Guanxing获 得了7个致谢：CVE-2016-4150，CVE-2016-4151，CVE-2016-4152，CVE-2016-4153，CVE- 2016-4154，CVE-2016-4155，CVE-2016-4156，CVE-2016-1098，CVE-2016-1099，CVE- 2016-1100 CVE-2016-4150，CVE-2016-4151，CVE-2016-4152，CVE-2016-4153 ShimContentFactory，ShimContentResolver，ShimOpportunityGenerator类成员函数解 析输入时，对输入参数的成员缺少有效验证，导致未初始化内存，类型混淆等漏洞。修复后的类使用和父类相同的验证方式，直接抛弃不符合格式要求的输入参数。 CVE-2016-4154，CVE-2016-4155，CVE-2016-4156 ShimContentResolver类的某些子解释器，缺少对输入参数的效验证，解析过程中因操作非法地址导致内存崩溃。

参考链接

https://helpx.adobe.com/security/products/flash-player/apsb16-18.html

关注公众号：拾黑（shiheibook）了解更多

[广告]赞助链接：

四季很好，只要有你，文娱排行榜：https://www.yaopaiming.com/
让资讯触达的更精准有趣：https://www.0xu.cn/