9月6日，英国航空公司（ British Airways，以下简称英航）发布声明称因遭黑客进犯然后导致其乘客数据被盗。 在BBC的采访中，英航指出，经开始查询，约有38万乘客数据在此交数据走漏事情中受到影响，这些被盗数据信息包含个人基本信息和付款记载，但不包含个人护照信息。 103.47.169[.]27:449经过剖析咱们发现此次的CVE-2019-15982 0day缝隙是flash包com.adobe.tvsdk.mediacore.metadata中的一个UAF缝隙。 Metadata类的setObject在将String类型（归于RCObject）的目标保存到Metadata类目标的keySet成员时，没有运用DRCWB（Deferred Reference Counted, with Write Barrier）。 进犯者使用这一点，经过强制GC取得一个垂悬指针，在此基础上经过屡次UAF进行屡次类型混杂，随后凭借两个自定义类的交互操作完成恣意地址读写，在此基础上走漏ByteArray的虚表指针，然后绕过ASLR，最终凭借HackingTeam走漏代码中的办法绕过DEP/CFG，履行shellcode。 31.131.22[.]212:44327 # $file.PSPath.Substring($file.PSPath.IndexOf(":")+2)

这次Django的Cookie注入也相似。