对门一碗豆浆回家水蒲蛋两个，外加两根油条，中午准备隔壁朱鸿兴荠菜肉馄饨，一切如常的老百姓们都按部就班的样子，昨晚按摩回来隔壁扇庄凌老板还在加班穿扇子寺庙里的定制。自然一切岂是人类可抗击的，不过是水来土掩的及时补漏洞，再不过是草船借箭的东风败北，人类之间的战争是彼此抗击的，自然的一切只能是躲避的结果，各类媒体的头头是道传播着人类的焦虑，断章取义的有个节目重视生命，而忽视常规的是否故意夸大还是无知或者综合知识不够，只有恐惧自然的屋里感，只有他们自知了。我们按祖宗经验安然享受自然所赐的福气，一时半火地理位置也不可能山崩地裂的瞬间变化，不听那些吓人的科学云图风眼猫而眼的，人心惶惶。 https://t.cn/z8A5k7T

1、漏洞描述与思考

该漏洞是Adobe Reader和Acrobat中的CoolType.dll库在解析字体文件SING表中的uniqueName项时存在的栈溢出漏洞。

之前漏洞分析一直参考的0day这本书，这次开始看《漏洞战争》，（只针对这一个漏洞）发现里面对于一些细节并没有特别说明，导致我在分析的时候还是满头雾水，虽然按照书中的介绍也能够分析出来，但还是觉得各个步骤之间的逻辑关系不够明确。

现在已知存在漏洞的文件，同时书中配套资料也提供了poc的PDF文件。我首先想知道的是文件字体SING表究竟是什么东西，以及CoolType.dll文件中具体哪里存在漏洞这两个问题。

1.1 SING表是什么？

我直接做了一张思维导图，包含了TTF文件和SING表的结构组成：

【外交部：#美国什么时候能够给国际社会一个负责任的交待# ？】#外交部回应外媒曝美方和731部队肮脏交易#：#美国境内外生化活动疑云何时能揭开#？ 有媒体报道称,美国以豁免侵华日军“731部队”战犯战争责任为条件,获取“731部队”进行人体实验、细菌实验、细菌战、毒气实验等方面数据进行生物武器研究。德特里克堡基地正是在此基础上快速发展成为美国生物武器研发基地。该基地目前仍保留着美国军方一个P4生物实验室。

在今天的外交部例行记者会上，发言人汪文斌回应到，报道提及,在“731部队”《炭疸菌实验报告》《鼻疸菌实验报告》《鼠疫菌实验报告》三份人体实验报告封面上,分别写有“马里兰州德特里克堡基地生物战实验室化学部队研究与开发部,此函归还至战后总部档案部”的字样,并盖有“达格威实验基地技术图书馆”的黑色墨印。二战结束后,美国在几年时间内陆续派德特里克堡基地细菌战专家前往日本,向包括“731部队”头目石井四郎在内的“731部队”主要成员了解日本细菌战情况。

美国为了得到“731部队”细菌战数据资料,支付了25万日元。美国甚至向世界隐瞒石井四郎以及“731部队”的滔天罪行,还让石井四郎成为德特里克堡的生物武器顾问。

美国媒体披露,德特里克堡存放着大量严重威胁人类安全的病毒,并且存在许多安全隐患和漏洞。据专家分析,美国遍布全球的200多个实验室分布与近年来一些危险疾病和病毒蔓延始发地分布情况非常相似。联系到上述美国军方与“731部队”互相勾连的历史,我们很想知道，美国在境内外开展生物军事化活动的重重疑云什么时候才能揭开?美国什么时候能够给国际社会一个负责任的交待?