利用CVE-2022-42703漏洞 - 重拾栈攻击技术
Seth Jenkins，Project Zero 这篇博客文章详细介绍了CVE-2022-42703（P0 issue 2351 - 已于2022年9月5日修复）的利用方法。这是Jann Horn在Linux内核内存管理（MM）子系统中发现的一个漏洞，会导致struct anon_vma的use-...
#安全漏洞
35 篇文章
注意差距
作者：Ian Beer，Project Zero 注意：本文讨论的漏洞（CVE-2022-33917）已由上游供应商修复，但在发布时，这些修复尚未推送到下游受影响的Android设备（包括Pixel、三星、小米、Oppo等）。目前，搭载Mali GPU的设备仍然存在漏洞。 引言2022年6月，Pro...
一个非常强大的剪贴板：三星野外利用链分析
作者：Maddie Stone，Project Zero 注：本文讨论的三个漏洞均在三星2021年3月的更新中修复。它们被分配为CVE-2021-25337、CVE-2021-25369、CVE-2021-25370。为确保您的三星设备已更新，可在设置中检查设备是否运行SMR Mar-2021或更高...
Gregor Samsa：利用Java的XML签名验证
作者：Felix Wilhelm，Project Zero 今年早些时候，我在Java标准库深处发现了一个令人惊讶的攻击面：一个处理不受信任XSLT程序的自定义JIT编译器，在XML签名验证期间暴露给远程攻击者。本文讨论的是CVE-2022-34169，这是该JIT编译器中的一个整数截断漏洞，导致许...
RC4 仍被认为有害
作者：James Forshaw，Project Zero 我最近花了很多时间研究Windows身份验证实现，特别是Kerberos。2022年6月，我发现了一个关于RC4加密处理的有趣问题2310，如果你能够拦截Kerberos与KDC之间的网络流量，或者当用户配置为禁用典型预认证要求时，该漏洞允...
Linux内核垃圾回收的量子态：CVE-2021-0920（第一部分）
深入分析一个野外Android漏洞利用 作者：Xingyu Jin，Android安全研究这是由两部分组成的客座博客文章的第一部分，我们将首先探讨CVE-2021-0920漏洞的根本原因。在第二篇文章中，我们将深入分析该漏洞的野外0day利用以及入侵后模块。 野外CVE-2021-0920漏洞利用概...
2022年野外0day漏洞利用…截至目前
发布者：Maddie Stone，Google Project Zero 这篇博文概述了我在2022年6月FIRST会议上发表的演讲《2022年野外0day漏洞利用现状……截至目前》。幻灯片可在此处获取。 过去三年，我们每年都会发布关于在野外发现并利用的0day漏洞的年度回顾报告。最近的一份报告是《...
一个伪造Carrier.app的离奇故事
作者：Ian Beer，Google Project Zero 注意：此问题 CVE-2021-30983 已于 2021 年 12 月在 iOS 15.2 中修复。 2021 年底，Google 的威胁分析小组（TAG）与我分享了一个 iPhone 应用： 应用启动画面显示沃达丰运营商徽标和文字...
对野外僵尸0day的尸检分析
作者：Maddie Stone，Google Project Zero 每当有新的在野0day漏洞被披露时，我总是非常想了解该漏洞的根本原因。这让我们能够判断漏洞是否被完全修复、寻找变体，并构思新的缓解措施。这篇博客讲述的是一个"Safari僵尸0day"的故事，以及它如何&qu...
你知道的越多，就越知道自己不知道的越多
2021年野外利用0-day漏洞回顾作者：Maddie Stone，Google Project Zero 这是我们第三年对野外利用的0-day漏洞进行年度回顾[2020、2019]。每年我们都会回顾所有被检测和披露的野外0-day漏洞，综合分析我们认为的趋势和要点。本报告的目标不是详细说明每个单独...