漏洞安全 - 随笔分类 - 阿里安全

CVE-2016-10191 FFmpeg RTMP Heap Buffer Overflow 漏洞分析及利用

摘要：作者：栈长@蚂蚁金服巴斯光年安全实验室一、前言 FFmpeg是一个著名的处理音视频的开源项目，使用者众多。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CVE-2016-10191以及CVE-2016-10192。网上对CVE-2016-10190已阅读全文

posted @ 2017-09-20 15:21 阿里安全阅读(805) 评论(0) 推荐(0) 编辑

CVE-2016-10190 FFmpeg Http协议 heap buffer overflow漏洞分析及利用

摘要：作者：栈长@蚂蚁金服巴斯光年安全实验室 ———————— 1. 背景 FFmpeg是一个著名的处理音视频的开源项目，非常多的播放器、转码器以及视频网站都用到了FFmpeg作为内核或者是处理流媒体的工具。2016年末paulcher发现FFmpeg三个堆溢出漏洞分别为CVE-2016-10190、CV 阅读全文

posted @ 2017-09-14 09:48 阿里安全阅读(545) 评论(0) 推荐(0) 编辑

FFmpeg任意文件读取漏洞分析

摘要：6月24号的时候hackerone网站上公布了一个ffmpeg的本地文件泄露的漏洞，可以影响ffmpeg很多版本，包括3.2.2、3.2.5、3.1.2、2.6.8等等。 hackerone网站上的漏洞介绍: https://hackerone.com/reports/226756。与之相关联的还有阅读全文

posted @ 2017-08-02 13:56 阿里安全阅读(2736) 评论(0) 推荐(0) 编辑

Petya勒索病毒疫苗出现，分分钟让电脑对病毒免疫

摘要：继wannacry之后，Petya勒索软件攻击再次席卷全球，对欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场造成了不同程度的影响。研究发现，Petya 会锁定磁盘的 MFT 和 MBR 区，导致计算机无法启动。除非受害者支付赎金解锁，否则无法恢复他们的系统。但在此前的wannacr 阅读全文

posted @ 2017-06-29 13:17 阿里安全阅读(1006) 评论(1) 推荐(3) 编辑

技术分析 | 新型勒索病毒Petya如何对你的文件进行加密

摘要：6月27日晚间，一波大规模勒索蠕虫病毒攻击重新席卷全球。媒体报道，欧洲、俄罗斯等多国政府、银行、电力系统、通讯系统、企业以及机场都不同程度的受到了影响。阿里云安全团队第一时间拿到病毒样本，并进行了分析：这是一种新型勒索蠕虫病毒。电脑、服务器感染这种病毒后会被加密特定类型文件，导致系统无法正常运阅读全文

posted @ 2017-06-28 10:51 阿里安全阅读(1699) 评论(4) 推荐(5) 编辑

Ztorg木马分析：从Android root木马演变到短信吸血鬼

摘要：本月第二次，Google 从官方应用商店 Google Play 中移除了伪装成合法程序的恶意应用。被移除的应用都属于名叫 Ztorg 的 Android 恶意程序家族。目前为止，发现的几十个新的Ztorg木马的变异程序，无一例外都是利用漏洞在受感染的设备上获得root权限。但是卡巴斯基实验室的安阅读全文

posted @ 2017-06-22 17:00 阿里安全阅读(962) 评论(0) 推荐(1) 编辑