CVE-2023-4357-शोषण

नेटवर्क सुरक्षा परियोजना

विवरण

Google Chrome के 116.0.5845.96 से पहले के संस्करणों में XML में अविश्वसनीय इनपुट का अपर्याप्त सत्यापन एक दूरस्थ हमलावर को एक क्राफ्टेड HTML पेज के माध्यम से फ़ाइल एक्सेस प्रतिबंधों को बायपास करने की अनुमति देता था।

पुनरुत्पादन

वातावरण सेट करें

• Linux पर Chrome डाउनलोड करें

$ wget https://edgedl.me.gvt1.com/edgedl/chrome/chrome-for-testing/114.0.5735.90/linux64/chrome-linux64.zip

$ unzip chrome-linux64.zip

• निष्पादित करें

$ ./chrome-linux64/chrome --no-sandbox

वेब सर्वर प्रारंभ करें

• भेद्यता का शोषण करने के लिए एक SVG फ़ाइल तैयार करें
• http सर्वर शुरू करने के लिए एक bash स्क्रिप्ट तैयार करें
• स्क्रिप्ट निष्पादित करें

$ chmod +x start_server.sh

$ ./start_server.sh