honggfuzz

cover

honggfuzz-v2.X版本变异策略及const_feedback特性分析

honggfuzz以前也有很多前辈对其进行过分析[5] [6]，但大多数还是2.X版本之前的，本篇文章重点介绍新版本中const_feedback和新变异策略的相关实现。

1vanChen
2020-05-18 14:30:49

232994次阅读 2

cover

使用honggfuzz挖掘VLC的一个double-free RCE漏洞

本文将介绍我如何使用Honggfuzz对VLC进行漏洞挖掘。我首先对Honggfuzz进行了一些设置以便于VLC的漏洞挖掘进行，最终花费了三个月的时间挖掘出了五个漏洞，其中一个是高危的double-free 漏洞，其CVE编号为CVE-2019-12874.

ppz
2019-06-26 16:30:48

405353次阅读