跳到正文
Sploitus 利用聚合·· 4 小时前AI 评分58

Google Chrome WASM 类型混淆 RCE 变种(CVE-2024-2887 相关)PoC 思路公开

CVE-2024-2887-REPORT exploit

AI 导读

SSD Advisory 披露 Google Chrome 123 及更早版本中 WebAssembly 垃圾回收类型处理存在类型混淆,可升级为任意内存读写并最终实现代码执行,Chrome 124 已修复。

来源:Sploitus 利用聚合 · sploitus.com