
PoC pour un débordement d'entier dans Chrome -> vulnérabilité d'écriture hors limites que j'ai signalée à Google dans Skia.
Corrigé dans Chrome M128 : https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html
Étapes pour reproduire :
chromium.diff à chromium.genskpic.py pour générer drawable_picture.skp.hh, puis déplacer le fichier généré vers src/gpu/command_buffer/client.index.html pour déclencher le PoC.