资讯

《Java安全-只有Java安全才能拯救宇宙》 本项目是记录自己在学习研究Java安全过程中遇到的优秀资源,包括Java安全的多个细分领域,如Java漏洞分析和Java代码审计以及Java开发的应用程序组件协议甚至Java本身的安全问题等。
悬垂引用漏洞(Use-After-Free,简称UAF)是现代软件系统中最危险且普遍的安全威胁之一,尤其影响使用C/C++等非内存安全语言开发的应用程序。当程序释放内存区域后仍继续使用该内存位置时,就会产生此类漏洞,攻击者可借此操控程序执行流程、破坏数据或实现任意代码执行。该漏洞频繁出现在重大安全公告中,并已被实际用于攻击网页浏览器、操作系统和关键基础设施软件,其严重性可见一斑。 漏洞形成机制 悬 ...