跳出思维定式 [2017年尘封草稿重见天日]
前言来自未来的问候！ 这篇博文最初起草于2017年初。我写完了计划中的前半部分（关于利用 CVE-2017-3558 从虚拟机逃逸到 VirtualBox 主机用户空间进程），但一直没来得及写后半部分（从 VirtualBox 主机用户空间进程到主机内核），最终几乎忘记了这篇旧草稿……但让这篇旧草稿...
#堆漏洞
8 篇文章
从Chrome渲染器代码执行到内核利用MSG_OOB
引言六月初，我在审查一个新的Linux内核功能时，了解到了面向流的UNIX域套接字支持的MSG_OOB功能。我审查了MSG_OOB的实现，并发现了一个影响Linux >=6.9的安全漏洞（CVE-2025-38236）。我向Linux报告了这个漏洞，并且它得到了修复。有趣的是，虽然Chrome...
爆破Webp
NSO BLASTPASS iMessage exploit 分析 作者：Ian Beer，Google Project Zero 2023年9月7日，Apple 发布了iOS的带外安全更新： 大约在同一时间，2023年9月7日，Citizen Lab发布了一篇博客文章，将iOS 16.6.1中修...
Windows注册表探险 #5：regf文件格式
作者：Mateusz Jurczyk，Google Project Zero 正如之前在本系列博客文章的第二部分（"功能简史"）中提到的，从 Windows NT 3.1 到现代 Windows 11 用于编码注册表配置单元的二进制格式称为 regf。在某种程度上，它非常特殊，因...
高通DSP驱动——意外挖掘出的exploit
作者：Seth Jenkins，Google Project Zero 这篇博客文章提供了对Google威胁分析小组（TAG）从国际特赦组织（Amnesty International）提供给我们的漏洞利用（exploit）技术产物的技术分析。国际特赦组织关于这些漏洞利用的报告可在此处查看。感谢国际...
分析一个现代野外Android漏洞利用
作者：Seth Jenkins，Project Zero 引言2022年12月，谷歌威胁分析小组（TAG）发现了一个针对三星Android设备的野外利用链。TAG的博客文章介绍了攻击活动的目标和幕后攻击者。本文是对其中一个利用链最后阶段的技术分析，具体涉及CVE-2023-0266（ALSA兼容层中...
FORCEDENTRY：沙箱逃逸
作者：Ian Beer & Samuel Groß，来自 Google Project Zero 我们要感谢公民实验室（Citizen Lab）与我们分享了 FORCEDENTRY exploit 的样本，以及苹果安全工程与架构（SEAR）小组在技术分析方面与我们的合作。以下反映的任何编辑观...
本不该发生：一次漏洞事件复盘
作者：Tavis Ormandy，Project Zero 引言这是一篇不同寻常的博客文章。我通常写文章是为了强调一些隐藏的攻击面或有趣而复杂的漏洞类别。但这次，我想讨论一个两者都不是的漏洞。这个漏洞最引人注目的地方在于它的简单性。它本应更早被发现，我想探讨一下为什么没有。 在2021年，所有好的漏...