CVE-2020-17057

Escribí este exp basado en este blog（https://blogs.360.cn/post/CVE-2020-17057%20detail%20and%20exploit.html），Pero terminé solo con objetos de palette con punteros de datos colgantes. Debido al aislamiento de tipos, no puedo obtener primitivas arbitrarias de R/W usando objetos palette o bitmap. Si...