6月17日， Adobe发布安全更新APSB16-18，修复了Adobe Flash Player中的多处安全漏洞，Adobe官网同时发布公告致谢发现并报告这些漏洞的安全研究人员，盘古实验室的研究员Wen Guanxing获 得了7个致谢：CVE-2016-4150，CVE-2016-4151，CVE-2016-4152，CVE-2016-4153，CVE- 2016-4154，CVE-2016-4155，CVE-2016-4156，CVE-2016-1098，CVE-2016-1099，CVE- 2016-1100
flash
CVE-2016-4150，CVE-2016-4151，CVE-2016-4152，CVE-2016-4153
ShimContentFactory，ShimContentResolver，ShimOpportunityGenerator类成员函数解 析输入时，对输入参数的成员缺少有效验证，导致未初始化内存，类型混淆等漏洞。修复后的类使用和父类相同的验证方式，直接抛弃不符合格式要求的输入参数。
CVE-2016-4154，CVE-2016-4155，CVE-2016-4156
ShimContentResolver类的某些子解释器，缺少对输入参数的效验证，解析过程中因操作非法地址导致内存崩溃。
参考链接
https://helpx.adobe.com/security/products/flash-player/apsb16-18.html
来自：爱尖刀科技媒体，原帖：http://www.ijiandao.com/safe/24741.html
网友评论