高端的二进制0day挖掘，往往只需要从1day的分析开始

反馈

thêm

高端的二进制 0day 挖掘，往往只需要从 1day 的分析开始

出处：mp.weixin.qq.com

这个漏洞在sudo中是一个堆溢出漏洞，从Qualys团队的公告可知，该漏洞可以实现本地提权。影响范围较大，从 1.8.2 到 1.8.31p2 的所有旧版本和从 1.9.0 到 1.9.5p1 的所有稳定版本都受影响，且在macOS上也会受到影响。

阅读原文

xiaozi 于 2024-08-20 分享

1067

关联话题： #顺丰

欢迎在评论区写下你对这篇文章的看法。

据说喜欢分享的,后来都成了大神

经营人脉的十定律：1、想钓鱼，就要像鱼那样思考；2、不要总显示比别人聪明；3、让对方做主角，自己甘愿做配角；4、目中无人，让你一败涂地；5、常与人争辩，你永难赢；6、锋芒太露，下场不好；7、刺猬原则，保持适当距离；8、树一个敌，等于立一堵墙；9、谦虚不虚伪，不苛求完美；10、失言不如无言。