CVE-2019-5786

CVE-2019-5786 Chrome 72.0.3626.119 stable FileReader UaF शोषण Windows 7 x86 के लिए।

यह शोषण साइट-आइसोलेशन का उपयोग करके भेद्यता को ब्रूट-फोर्स करता है। iframe.html एक रैपर स्क्रिप्ट है जो अन्य फ़ाइलों में समाहित शोषण को बार-बार एक iframe में लोड करता है।

• iframe.html को एक साइट पर और exploit.html, exploit.js तथा wokrer.js को दूसरी साइट पर होस्ट करें। iframe.html में लाइन 13 को exploit.html के URL में बदलें।
• chrome को --no-sandbox आर्गुमेंट के साथ शुरू करें।
• iframe.html पर नेविगेट करें।