-
-
CVE-2015-3090 Exploit利用分析
-
发表于: 2015-7-15 21:52
-
本次分析的CVE-2015-3090是对应于前几个月爆出来的Adobe Flash Player漏洞，是由于其在处理shader类中通过异步改变shader对象的width/height引发条件竞争，从而导致堆破坏，这里主要是通过覆盖某块堆中的Vector.<uint>对象的长度数值来达到成功利用，本文主要包括以下内容：
1.控制堆的布局
2.改变Vector.<uint>的长度
3.改变ByteArray结构
4.控制EIP
附件中有调试用到的文件
1.控制堆的布局
2.改变Vector.<uint>的长度
3.改变ByteArray结构
4.控制EIP
附件中有调试用到的文件
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
说是这么说,但也有可能有绕过得方法,Win10的新机制CFG不也检测跳转地址的有效性吗？刚出来的时候说利用虚表控制EIP不行了，最后还是被绕过了。。
|
|
|
|
