Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CVE-2020-15999 — CVE-2020-15999 | Kitploit
Strumenti/GitHubGitHub/oxfemale/cve-2020-15999
Memory ForensicsAnalisi delle VulnerabilitàExploitSfruttamento di Applicazioni WebFuzzingAnalisi di Binari
GitHuboxfemale/cve-2020-15999

CVE-2020-15999

CVE-2020-15999

Vedi Repository
310125 anni faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

CVE-2020-15999

CVE-2020-15999

Aggiunto font con tabella SBIX (basato su Arial) - https://docs.microsoft.com/en-us/typography/opentype/spec/sbix

Crasha in ftview (asan.png) ma in qualche modo non riesce a far crashare Chrome

Inoltre i flag non sono impostati correttamente, quindi load_sbit_image() non viene chiamato. Strano.

Chiamandolo così:

index.html```

    <link rel="stylesheet" href="style.css" type="text/css" media="all" />
    
    <style>

        .sample {
            font-family: 'UntitledTTF';
            border: 1px solid #ddd;
            display: inline-block;
            padding: 10px;
        }
    </style>
</head>
<body>

    <p class="sample">
        The quick brown fox jumps over the lazy dog
    </p>

</body>
``` stlye.css``` @font-face { font-family: "UntitledTTF"; src: url("./fonts/font.eot"); /* IE9 Compat Modes */ src: url("./fonts/font.eot?#iefix") format("embedded-opentype"), /* IE6-IE8 */ url("./fonts/font.svg") format("svg"), /* Legacy iOS */ url("./fonts/arialnew.ttf.sbix.ttf") format("truetype"), /* Safari, Android, iOS */ url("./fonts/font.woff") format("woff"), /* Modern Browsers */ url("./fonts/font.woff2") format("woff2"); /* Modern Browsers */ font-weight: normal; font-style: normal; } .adjust { font-size-adjust: 2; } ``` Forse qualcuno sa come innescarlo, ha più fortuna. Altrimenti aspetterò il writeup di Google.

Aggiornamento 1

Sono riuscito a far crashare Chrome... ho dovuto regolare alcuni parametri dei font nel debugger, il che significa che probabilmente puoi farlo anche nel font. Restate sintonizzati. CVE-2020-15999

Aggiornamento 2

Questo dovrebbe innescarlo (PoC di Google). Vedo che il font viene caricato via JavaScript, quindi in modo diverso dal mio tentativo:

https://bugs.chromium.org/p/chromium/issues/attachmentText?aid=472035

Lo debuggerò appena ho tempo...

Aggiornamento 3

Ho fatto tutto il debug precedente con Chromium, sembra che il codebase sia diverso, quindi. Questo potrebbe spiegare molto.

Con Chrome, il PoC di Google funziona: https://bugs.chromium.org/p/chromium/issues/attachmentText?aid=472398

Con Chromium no.

Sembra che si fermi a diversi controlli. Se li imposto in modo che passino, poi crasha con tutti i PoC:``` Received signal 11 SEGV_MAPERR 000000000000 #0 0x55555d7ace0b in backtrace /b/s/w/ir/cache/builder/src/third_party/llvm/compiler-rt/lib/asan/../sanitizer_common/sanitizer_common_interceptors.inc:4176:13 #1 0x7ffff796c8df in base::debug::CollectStackTrace(void**, unsigned long) ./../../base/debug/stack_trace_posix.cc:833:39 #2 0x7ffff7247239 in base::debug::StackTrace::StackTrace(unsigned long) ./../../base/debug/stack_trace.cc:198:12 #3 0x7ffff7247098 in base::debug::StackTrace::StackTrace() ./../../base/debug/stack_trace.cc:195:28 #4 0x7ffff796ae6d in base::debug::(anonymous namespace)::StackDumpSignalHandler(int, siginfo_t*, void*) ./../../base/debug/stack_trace_posix.cc:345:3 #5 0x7fff555c48a0 in __funlockfile ??:? #6 0x7fff555c48a0 in ?? ??:0 #7 0x7fff51cfd5ee in ?? /build/glibc-2ORdQG/glibc-2.27/string/../sysdeps/x86_64/multiarch/memmove-vec-unaligned-erms.S:277:0 #8 0x55555d7efca2 in __asan_memcpy /b/s/w/ir/cache/builder/src/third_party/llvm/compiler-rt/lib/asan/asan_interceptors_memintrinsics.cpp:22:3 #9 0x7fffa01df08f in read_data_from_FT_Stream ./../../third_party/freetype/src/src/sfnt/pngshim.c:245:5 #10 0x7fffa0865f6d in cr_png_read_data ./../../third_party/libpng/pngrio.c:37:7 #11 0x7fffa08927b0 in cr_png_read_sig ./../../third_party/libpng/pngrutil.c:137:4 #12 0x7fffa0852e02 in cr_png_read_info ./../../third_party/libpng/pngread.c:104:4 #13 0x7fffa01dd6a3 in Load_SBit_Png ./../../third_party/freetype/src/src/sfnt/pngshim.c:322:5 #14 0x7fffa01d9440 in tt_face_load_sbix_image ./../../third_party/freetype/src/src/sfnt/ttsbit.c:1548:15 #15 0x7fffa01aa6d7 in tt_face_load_sbit_image ./../../third_party/freetype/src/src/sfnt/ttsbit.c:1611:15 #16 0x7fffa0246ddb in load_sbit_image ./../../third_party/freetype/src/src/truetype/ttgload.c:2429:13 #17 0x7fffa0244f77 in TT_Load_Glyph ./../../third_party/freetype/src/src/truetype/ttgload.c:2834:15 #18 0x7fffa020467e in tt_glyph_load ./../../third_party/freetype/src/src/truetype/ttdriver.c:474:13 #19 0x7fffa005ff2f in FT_Load_Glyph ./../../third_party/freetype/src/src/base/ftobjs.c:948:15

##  Aggiornamento 4

Naah ... tutto è corretto.

Per attivarlo devi caricare il font tramite JavaScript; il caricamento tramite CSS non funziona:

i.e```
Scarica lo strumento