Chrome WASM 类型混淆漏洞利用细节公开
热点事件持续更新
Chrome WASM 类型混淆漏洞利用细节公开
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
研究人员 Seunghyun Lee(Xion)公开了 Google Chrome 中 WebAssembly 垃圾回收类型混淆漏洞的 PoC 与利用细节,该漏洞可升级为任意内存读写并最终实现代码执行。 据 SSD Advisory 披露,该漏洞影响 Google Chrome 123 及更早版本,Chrome 124 已修复。公开材料将其与 CVE-2024-2887 变体相关联。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 08:51
Google Chrome WASM 类型混淆 RCE 变种(CVE-2024-2887 相关)PoC 思路公开报道时间线
沿着报道,了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Google Chrome WASM 类型混淆 RCE 变种(CVE-2024-2887 相关)PoC 思路公开
SSD Advisory 披露 Google Chrome 123 及更早版本中 WebAssembly 垃圾回收类型处理存在类型混淆,可升级为任意内存读写并最终实现代码执行,Chrome 124 已修复。
本事件热度走势
还没有足够的连续观测数据,暂不绘制趋势。