
Skia で私が Google に報告した Chrome の整数オーバーフロー -> OOB write 脆弱性の PoC
Chrome M128で修正済み: https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop_28.html
再現手順:
chromium.diff パッチをchromiumに適用する。genskpic.pyを実行してdrawable_picture.skp.hhを生成し、生成されたファイルをsrc/gpu/command_buffer/clientに移動する。index.htmlを開いてPoCをトリガーする。