CVE-2023-6702

Async Stack Trace의 Type Confusion을 통한 Chrome Renderer 1day RCE CVE-2023-6702 요약 이 취약점으로 인해 원격 공격자가 Chrome 렌더러 프로세스 내에서 임의 코드를 실행할 수 있었습니다. 비동기 스택 트레이스 처리 코드에 불충분한 타입 검사가 있었습니다. 이로 인해 FunctionContext와 NativeContext 사이의 타입 혼동type confusion이 발생하여 JSGlobalProxy-hash 값에 대한 불법적인 접근이 발생했습니다. 힙 스프레이heap...

Exploit for Type Confusion in Google Chrome

Chrome Renderer 1day RCE via Type Confusion in Async Stack Tra...