运用相对途径注册表操作文件名经过剖析咱们发现此次的CVE-2019-15982 0day缝隙是flash包com.adobe.tvsdk.mediacore.metadata中的一个UAF缝隙。 Metadata类的setObject在将String类型（归于RCObject）的目标保存到Metadata类目标的keySet成员时，没有运用DRCWB（Deferred Reference Counted, with Write Barrier）。 进犯者使用这一点，经过强制GC取得一个垂悬指针，在此基础上经过屡次UAF进行屡次类型混杂，随后凭借两个自定义类的交互操作完成恣意地址读写，在此基础上走漏ByteArray的虚表指针，然后绕过ASLR，最终凭借HackingTeam走漏代码中的办法绕过DEP/CFG，履行shellcode。 暗网 *** art addition：

192.241.250.202SharpClipHistory需求的增加的内容如下：进犯者在邮件正文中独自躲藏了其他图片，以便在受害者翻开电子邮件时收到告诉。