CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 stable استغلال FileReader UaF لنظام Windows 7 x86.

يستخدم هذا الاستغلال عزل المواقع (site-isolation) لاستنزاف الثغرة بالقوة الغاشمة. iframe.html هو السكربت المغلف الذي يقوم بتحميل الاستغلال، الموجود في الملفات الأخرى، بشكل متكرر داخل iframe.

• استضف iframe.html على أحد المواقع و exploit.html و exploit.js و wokrer.js على موقع آخر. غيّر السطر 13 في iframe.html إلى رابط exploit.html
• شغّل chrome مع الوسيط --no-sandbox
• انتقل إلى iframe.html