CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 stable FileReader UaF exploit pour Windows 7 x86.

Cet exploit utilise l'isolation de site (site-isolation) pour forcer la vulnérabilité par brute-force. iframe.html est le script wrapper qui charge l'exploit, contenu dans les autres fichiers, de manière répétée dans une iframe.

• hébergez iframe.html sur un site et exploit.html, exploit.js et wokrer.js sur un autre. Modifiez la ligne 13 dans iframe.html pour qu'elle pointe vers l'URL de exploit.html
• lancez Chrome avec l'argument --no-sandbox
• naviguez vers iframe.html