hyhy100/chrome-skia-cve-2024-8198إثبات المفهوم لثغرة تجاوز عدد صحيح في كروم تؤدي إلى كتابة خارج النطاق (OOB) قمت بالإبلاغ عنها لجوجل في Skia.
تم الإصلاح في Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_28.html
خطوات إعادة الإنتاج:
chromium.diff على الكروميوم.genskpic.py لإنشاء drawable_picture.skp.hh، ثم انقل الملف المُنشأ إلى src/gpu/command_buffer/client.index.html لتشغيل PoC.