Windows GDI+远程代码执行漏洞挖掘与分析（翻译）

本文是自己对McAfee安全实验室Hardik Shah发现CVE-2021-1665过程文章的翻译（原文点击这里），Hardik在Windows fuzz方面研究的内容颇多，在Youtube上也有自己的系列视频教授别人如何进行模糊测试，通过他分享的这篇文章可以学习一些漏洞挖掘流程和利用补丁对比回溯漏洞成因的思路。