跳到正文
热点事件持续更新

Chrome WASM 类型混淆漏洞利用细节公开

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

研究人员 Seunghyun Lee(Xion)公开了 Google Chrome 中 WebAssembly 垃圾回收类型混淆漏洞的 PoC 与利用细节,该漏洞可升级为任意内存读写并最终实现代码执行。 据 SSD Advisory 披露,该漏洞影响 Google Chrome 123 及更早版本,Chrome 124 已修复。公开材料将其与 CVE-2024-2887 变体相关联。

AI 根据报道生成 · 2 小时前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    Google Chrome WASM 类型混淆 RCE 变种(CVE-2024-2887 相关)PoC 思路公开

    SSD Advisory 披露 Google Chrome 123 及更早版本中 WebAssembly 垃圾回收类型处理存在类型混淆,可升级为任意内存读写并最终实现代码执行,Chrome 124 已修复。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。