CVE-2024-2887-REPORT

SSD 咨询 – Google Chrome 远程代码执行（RCE） 来源：ssd-disclosure.com/ssd-advisory-google-chrome-rce 摘要 Google Chrome（123 及更早版本）中存在一个严重的远程代码执行漏洞，影响 WebAssembly WASM 垃圾回收类型处理。该漏洞允许类型混淆，进而可升级为任意内存读写并最终实现代码执行。 漏洞详情 该漏洞源于 WASM 等递归 规范类型 ID 与 JavaScript 到 WASM 转换函数中使用的 wasm::HeapType / wasm::ValueType 表示之间的混淆。...