内存安全周报第127期 |微软修复了三个被利用的0Day漏洞
一、微软修复了三个被利用的0Day漏洞（2.14） 微软修复的三个被利用的0Day漏洞分别是CVE-2023-21715、CVE-2023-23376、CVE-2023-21823。 详细情况 在2023年2月的周二补丁日到来之际，Microsoft发布了针对75个CVE编号漏洞的补丁，其中包括3个主动利用的0Day漏洞（CVE-2023-21715、CVE-2023-23376、CVE-2023...
标签： 0Day漏洞
内存安全周报第99期 | MITRE公布了2022年前25个最危险软件缺陷列表（CWE™ Top 25）
一、MITRE公布了2022 Common Weakness Enumeration (CWE™)中前25个最危险软件缺陷列表（CWE™ Top 25）。（7.6） 五大缺陷： 详细情况 进入前25名的新缺陷： CWE-362 (对使用共享资源的并发执行没有正确同步（“竞争条件”）)): from #33 to #22 CWE-94 (代码生成控制不当（“代码注入”）): from #28 t...
内存安全周报第97期 | 新的Adobe Illustrator补丁解决了FortiGuard实验室发现的多个0day漏洞
新的Adobe Illustrator补丁解决了FortiGuard实验室发现的多个0day漏洞（6.21） 在2022年初，我发现了Adobe Illustrator中的5个0day漏洞，并向Adobe公司报告了这些漏洞。在2022年6月14日（周二），Adobe发布了一个安全补丁来修复这些漏洞，分别为CVE-2022-30649、CVE-2022-30666、CVE-2022-30667、CV...
