tin-z/cve-2025-27363تجاوز سعة عدد صحيح في برنامج FreeType، والذي يؤثر أيضًا على Chrome
ملاحظة: في كروم، هذه ليست ثغرة جديدة، فقد تم تصحيحها (تحديث مجمّع) في مارس 2023. يستهدف هذا الإثبات فقط وضع headless في Chrome. ومع ذلك، أعتقد أنها قراءة ممتعة إذا كنت تريد استكشاف بعض التفاصيل الداخلية ورؤية الاستغلال على PartitionAlloc عندما يكون لديك حجم فتحة صغير xD
المؤلف: Altin (tin-z)
البيئة:
جدول المحتويات:
python font_gen_POC.py
cp poc.ttf poc_rce/
