hyhy100/chrome-skia-cve-2024-8636PoC para un desbordamiento de enteros en Chrome -> vulnerabilidad de escritura fuera de los límites que reporté a Google en Skia.
Corregido en Chrome M128: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html
Pasos para reproducir:
chromium.diff a chromium.genskpic.py para generar drawable_picture.skp.hh, luego mover el archivo generado a src/gpu/command_buffer/client.index.html para activar el PoC.