VLC

本文将介绍我如何使用Honggfuzz对VLC进行漏洞挖掘。我首先对Honggfuzz进行了一些设置以便于VLC的漏洞挖掘进行，最终花费了三个月的时间挖掘出了五个漏洞，其中一个是高危的double-free 漏洞，其CVE编号为CVE-2019-12874.

ppz
2019-06-26 16:30:48

405353次阅读