
ثغرة Use After Free في Google Chrome أبلغ عنها فريق S4E
ثغرة Use After Free في Google Chrome أبلغ عنها فريق S4E
إجمالي مكافأة الصيد للثغرات: $6.000
هذا هو إثبات المفهوم (Proof of Concept) لـ:
منشور مدونة Google:
https://chromereleases.googleblog.com/2021/07/stable-channel-update-for-desktop_20.html
المتطلبات: لا شيء، تحتاج فقط إلى تشغيل ملف HTML في إصدار أقدم من Google Chrome [91.0.4472.77] + [stable] (Official Build) (64-bit)
poc-exploit.html (تعمل الثغرة في Google Chrome 91 أو أقل. تم تصحيحها في الإصدار 92+)
الثغرة المذكورة هي "أبلغ عنها فريق Security For Everyone Team"