CVE-2019-13768

总结

Google Chrome 72.0.3626.81 之前版本中的 FileAPI 存在释放后使用漏洞，远程攻击者可能通过特制的 HTML 页面实现沙箱逃逸。（Chrome 安全严重性：高）

来源

• CVE-2019-5782_CVE-2019-13768漏洞利用

  针对 CVE-2019-5782 和 CVE-2019-13768 的全链 Chrome 漏洞利用，包含自定义 ROP gadgets 和 shellcode，可在 Windows 10 1909+ 上实现任意命令执行。