
PoC para uma vulnerabilidade de estouro de inteiro no Chrome -> escrita fora dos limites que reportei ao Google no Skia.
Corrigido no Chrome M128: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html
Passos para reproduzir:
chromium.diff no chromium.genskpic.py para gerar drawable_picture.skp.hh e, em seguida, mova o arquivo gerado para src/gpu/command_buffer/client.index.html para acionar o PoC.