hyhy100/chrome-skia-cve-2024-8636PoC для уязвимости целочисленного переполнения в Chrome -> OOB write, о которой я сообщил Google в Skia.
Исправлено в Chrome M128: https://chromereleases.googleblog.com/2024/09/stable-channel-update-for-desktop_10.html
Шаги для воспроизведения:
chromium.diff к chromium.genskpic.py, чтобы сгенерировать drawable_picture.skp.hh, затем переместите сгенерированный файл в src/gpu/command_buffer/client.index.html, чтобы запустить PoC.