腾讯安全获 Adobe 公开致谢 披露最新 Flash 漏洞利用原理

Adobe 作为中国网民装机必备的软件，其 Flash Player 在 Windows、Mac 等系统上都有着广泛的应用，Flash 漏洞更因此成为不法黑客们最常利用的漏洞之一 … 腾讯安全发布技术分析报告显示，本次被披露的 CVE-2018-5002 是由于 Flash 未能正确处理包含特殊字节码序列的 SWF 文件时产生的栈越界读写漏洞，同时该漏洞的利用规则简单，一个样本能够同时在 32 位和 64 位系统中稳定运行 … 据统计，仅 2017 年 11 月，腾讯安全旗下腾讯安全联合实验室玄武实验室、湛泸实验室、腾讯安全平台、腾讯电脑管家等安全团队就为 Adobe 提供了总计 37 个漏洞，成为当月安全公告中获得漏洞致谢次数最多的安全厂商。