cve-2023-5217-poc

CVE-2023-5217：libvpx VP8 编码堆溢出 PoC CVE-2023-5217 是一个已在野外被利用的 libvpx 漏洞，由谷歌威胁分析组的 Clément Lecigne 发现，该漏洞针对 Chrome 浏览器。 本仓库演示了如何使用 WebCodecs 和 MediaRecorder API 在浏览器中触发 CVE-2023-5217。CVE-2023-5217 允许堆缓冲区溢出，溢出长度可控，并可用重复的小 4 字节值进行覆盖。目前尚不清楚 CVE-2023-5217 是如何在野外被利用的。 在公开披露前后，libvpx 中出现了两个补丁，Chromium...