经过剖析咱们发现此次的CVE-2019-15982 0day缝隙是flash包com.adobe.tvsdk.mediacore.metadata中的一个UAF缝隙。 Metadata类的setObject在将String类型（归于RCObject）的目标保存到Metadata类目标的keySet成员时，没有运用DRCWB（Deferred Reference Counted, with Write Barrier）。 进犯者使用这一点，经过强制GC取得一个垂悬指针，在此基础上经过屡次UAF进行屡次类型混杂，随后凭借两个自定义类的交互操作完成恣意地址读写，在此基础上走漏ByteArray的虚表指针，然后绕过ASLR，最终凭借HackingTeam走漏代码中的办法绕过DEP/CFG，履行shellcode。 shellcode注入是经过将dlopen/dlsym库函数的操作放在了shellcode中，注入函数仅仅经过对长途进程进行内存请求，接着修正shellcode 中有关dlopen/dlsym库函数运用到的参数，然后直接将shellcode注入到长途进程请求的空间中，经过修正pc寄存器的 *** 来履行shellcode 处的代码Gameofthroness.club a = new StrToLongEnUtil();假如咱们在C:WindowsSystem32下写入T *** SISrv.dll或TSVIPSrv.dll，就能在服务发动时加载该dll，完成代码履行。

指令履行从理论上讲，咱们可以将这个用户的私家信息走漏出去。