主页 / ISC2020第八届互联网安全大会 / 在现代Windows内核中发现存在20年的漏洞
-
作者Rancho Han@华为奇点安全实验室
-
简介
打印机驱动在windows中存在已久,它的功能分别由内核模式图形代码和用户空间的打印驱动共同组成。本议题,将会讲述如何在古老的代码中挖掘出新颖的攻击面。专门为用户模式打印驱动设计了一个Fuzz框架,它有效地在Windows的图形内核中找到了多个漏洞。我们会以其中两个已修复的漏洞为例,详细介绍用户模式打印驱动的工作原理和内部细节。
- Printer Driver Overview
- UMPD Callback
- Case Study
- Conclusion
-
援引https://isc.360.com/2020/index.html
-
提示本站仅做资料的整理和索引,转载引用请注明出处
相关推荐
-
2023-05-01 13:39:11.624758
-
2021-11-08 10:26:41.965030
-
2016-03-15 02:55:46
-
2019-09-04 14:50:12
附件下载
-
在现代Windows内核中发现存在20年的漏洞.pdf