跳转至

CVE Roulette #1: pngcheck

这是 CVE Roulette 系列的第一篇文章。抽到了 CVE-2020-27818,研究着研究着就顺手把 pngcheck 的历史漏洞都看了个遍 :)

关于 CVE Roulette

这个系列的创意很简单:随机选取一个历史 CVE 漏洞,进行深入分析和复现,编写漏洞 POC / EXP,并记录完整的分析过程。在分析目标漏洞的同时,也可能会对相关产品进行更全面的审计,期待发现新的问题。

漏洞分析索引