摘要: 漏洞描述 Adobe Reader的CoolType.dll库在解析字体文件SING表格中的uniqueName项时存在栈溢出漏洞,用户打开了特制的PDF文件可能导致执行任意代码。 漏洞分析 用IDA反汇编CoolType.dll库,查看字符串可发现“SING”字体,直接定位进去即可查看到该库对si 阅读全文
posted @ 2016-09-11 20:52 看故事的鱼 阅读(1358) 评论(0) 推荐(0) 编辑