
PoC per una vulnerabilità di integer overflow in Chrome -> scrittura OOB che ho segnalato a Google in Skia.
Corretto in Chrome M128: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_28.html
Passaggi per riprodurre:
chromium.diff a chromium.genskpic.py per generare drawable_picture.skp.hh, quindi sposta il file generato in src/gpu/command_buffer/client.index.html per attivare la PoC.