[讨论][讨论]use after free类型的漏洞是怎么被发现的？-二进制漏洞-看雪-安全社区|安全招聘|kanxue.com

[讨论][讨论]use after free类型的漏洞是怎么被发现的？

发表于: 2013-4-10 10:16 3396

[讨论][讨论]use after free类型的漏洞是怎么被发现的？

selavie

活跃值

1

2013-4-10 10:16

3396

微软四月份的安全公告中，唯一的一个高危漏洞是位于远程桌面ActiveX控件mstscax.dll中的, 漏洞描述为attempts to access an object in memory that has been deleted. 。对于这种类型的漏洞有没有好的挖掘工具或者思路？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・0

免费・0

支持

分享

最新回复 (3)
selavie 雪币： 91 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	selavie 1 2 楼不是唯一的，看错了。另外一个标记为严重的是IE的累积安全更新 2013-4-10 10:28 0
清新阳光雪币： 95 活跃值： (10) 能力值： ( LV2，RANK：10 ) 在线值：发帖 5 回帖 59 粉丝 0 关注私信	清新阳光 3 楼同问那不过一般高手只会告诉你一个词 fuzz 2013-4-10 12:41 0
selavie 雪币： 91 活跃值： (25) 能力值： ( LV4，RANK：50 ) 在线值：发帖 2 回帖 11 粉丝 0 关注私信	selavie 1 4 楼恩，看过一个国外的应该是个小会议的PPT，就是fuzz。但是没提什么工具 2013-4-11 10:09 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

返回

selavie

发帖

回帖

RANK

他的文章

看雪公众号

专注于PC、移动、智能设备安全研究及逆向工程的开发者社区