深入理解 Windows 字体解析引擎漏洞 

wang yu 

 

 

SyScan(+)360, 2012