热点事件持续更新

Chrome ANGLE堆溢出漏洞PoC公开

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

GitHub上公开了针对Google Chrome ANGLE越界堆缓冲区溢出漏洞CVE-2026-110152（CWE-122，CVSS 9.6）的PoC，并在Playwright的Chrome for Testing 151.0.7922.34与修复版155.0.8059.79上对比运行。该PoC的触发条件包括：传入负的offset（文档给出的触发值为-0x41414141），使顶点数/字节长度计算下溢；使用非单位除数VertexAttribDivisor(loc, 2)；以及执行实例化绘制drawArraysInstanced(TRIANGLES, 0, 3, 8)。运行需要Node 18及以上、带真实GPU和Vulkan驱动的机器（该漏洞位于Vulkan/Metal ANGLE后端，不在软件路径），以及可写的Playwright缓存。公开材料称该PoC为本地、确定性的受影响版与修复版对比验证。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 01:21

Google Chrome ANGLE 堆缓冲区溢出 CVE-2026-110152 的受影响与修复版本对比 PoC

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

01:21
Sploitus 利用聚合
Google Chrome ANGLE 堆缓冲区溢出 CVE-2026-110152 的受影响与修复版本对比 PoC
GitHub 上公开了针对 Google Chrome ANGLE 越界堆缓冲区溢出 CVE-2026-110152（CWE-122，CVSS 9.6）的 PoC，在 Playwright 的 Chrome for Testing 151.0.7922.34 与修复版 155.0.8059.79 上对比运行。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。