CVE-2022-1802

总结

如果攻击者能够通过原型污染破坏 JavaScript 中 Array 对象的方法，则可能实现在特权上下文中执行攻击者控制的 JavaScript 代码。此漏洞影响 Firefox ESR < 91.9.1、Firefox < 100.0.2、Firefox for Android < 100.3.0 以及 Thunderbird < 91.9.1。

• CVE-2022-1802PoC

  针对 Firefox CVE（2022-1802、1529、2200）的概念验证漏洞利用代码，目标为 Windows 上的 100.0.1 版本，展示浏览器漏洞利用技术。