0-dags sårbarhet i Google Chrome og Microsoft Edge delt på Twitter.
0-dags sårbarhet i Google Chrome og Microsoft Edge delt på Twitter
En indisk sikkerhetsforsker har delt eksempelkode (PoC) for en 0-dags sårbarhet som rammer Chromium-baserte nettlesere som Chrome og Edge. Feilen ligger i v8 Javascript-motoren som tegner opp nettsidene. Eksempelet som er lagt ut har ikke kode for å komme seg ut av Chromiums innebygde sandkasse. Exploit-koden er antakeligvis laget ved å analysere Googles patch til en svakhet som ble demonstrert ved Pwn2Own. | ||||
Referanser | ||||
---|---|---|---|---|
https://www.bleepingcomputer.com/news/securit[...] https://thehackernews.com/2021/04/rce-exploit[...] https://twitter.com/r4j0x00/status/1381643526[...] |