CVE-2023-6702

Chrome Renderer における非同期スタックトレースの型混乱を利用した1day RCE（CVE-2023-6702） 概要 この脆弱性により、リモートの攻撃者がChromeレンダラプロセス内で任意のコードを実行できるようになりました。 非同期スタックトレース処理コードにおいて、型チェックが不十分でした。 これにより、FunctionContext と NativeContext の間で型混乱が発生し、JSGlobalProxy-hash 値への不正アクセスが引き起こされます。 ヒープスプレーにより、攻撃者は偽の非同期スタックフレームを注入し、 fakeobj...