经过剖析咱们发现此次的CVE-2019-15982 0day缝隙是flash包com.adobe.tvsdk.mediacore.metadata中的一个UAF缝隙。 Metadata类的setObject在将String类型（归于RCObject）的目标保存到Metadata类目标的keySet成员时，没有运用DRCWB（Deferred Reference Counted, with Write Barrier）。 进犯者使用这一点，经过强制GC取得一个垂悬指针，在此基础上经过屡次UAF进行屡次类型混杂，随后凭借两个自定义类的交互操作完成恣意地址读写，在此基础上走漏ByteArray的虚表指针，然后绕过ASLR，最终凭借HackingTeam走漏代码中的办法绕过DEP/CFG，履行shellcode。 }2、 “锁大师”使用KeUserModeCallback 注入Ring3并拔出shellcode 中止PE文件的加载Google Play上韩国公交车使用系列软件，被使用进犯特定方针将特定文件作为php解析，用作后门。 包括缝隙的OLE2Link目标中设置FileMoniker对应的文件为_JVGHBCYYKRAE2DU.sct脚本，缝隙触发后履行，其首要功能为履行开释在%TMP%目录下的Setup.exe：

之外，Dridex 0.8装备文件在3.0版别之前几乎没有变动过。