CVE-2022-1529

总结

攻击者可能向父进程发送了一条消息，其中内容被用于对JavaScript对象进行双重索引，导致原型污染，并最终使攻击者控制的JavaScript在特权父进程中执行。此漏洞影响Firefox ESR < 91.9.1、Firefox < 100.0.2、Firefox for Android < 100.3.0和Thunderbird < 91.9.1。

• CVE-2022-1802PoC

  针对 Firefox CVE（2022-1802、1529、2200）的概念验证漏洞利用代码，目标为 Windows 上的 100.0.1 版本，展示浏览器漏洞利用技术。