摘要: autohr: cxing date: 2023年4月28日 我们将对libexif 0.6.14进行fuzz,目标是复现CVE-2009-3895 和CVE-2012-2836 两个漏洞。 0x00 准备工作 我们先了解一下libexif这个库和两个CVE漏洞。 关于libexif的信息如下: i 阅读全文
posted @ 2023-04-28 17:55 辰星-cxing 阅读(718) 评论(0) 推荐(0) 编辑
摘要: author: cxing date: 2023年4月28日 0x00 前期准备 第一个exercise是复现xpdf的 CVE-2019-13288,在正式进入fuzz之前我们需要了解xpdf和 CVE-2019-13288。 找到xpdf的官网,上面有一句简短的介绍。 Xpdf is a fre 阅读全文
posted @ 2023-04-28 17:46 辰星-cxing 阅读(537) 评论(1) 推荐(1) 编辑