Double fetch漏洞挖掘技术

Double fetch类型漏洞产生于多线程数据访问时，并且没有做必要的安全同步措施。多线程时，对同一数据一个线程读一个线程写，可能引起数据访问异常，而这个异常如果能被利用，这就是一个漏洞。

四维创智实验室

2019-03-01 17:55:03

483,163

0

类型混淆漏洞实例浅析

本文通过IE类型混淆漏洞实例和Word类型混淆漏洞实例进行分析，来学习理解类型混淆漏洞原理。

四维创智实验室

2019-02-21 10:05:27

327,427

0

VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。

四维创智实验室

2018-11-27 11:24:31

287,476

0

VBScript引擎处理内存中对象的方式中存在一个远程执行代码漏洞。该漏洞可能以一种攻击者可以在当前用户的上下文中执行任意代码的方式来破坏内存。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。

四维创智实验室

2018-11-14 11:43:57

326,226

0