
제가 Google에 보고한 Skia의 Chrome 정수 오버플로우 -> OOB 쓰기 취약점에 대한 PoC
Fixed in Chrome M128: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html
Steps to reproduce:
chromium.diff 패치를 chromium에 적용합니다.genskpic.py를 실행하여 drawable_picture.skp.hh를 생성한 후, 생성된 파일을 src/gpu/command_buffer/client로 이동합니다.index.html을 열어 PoC를 트리거합니다.