CVE-2019-11708

Full chain exploit for CVE-2019-11708 & CVE-2019-9810 これは、Windows 64 ビット上の Firefox を標的としたフルブラウザ侵害エクスプロイトチェーン CVE-2019-11708 & CVE-2019-9810 です。CVE-2019-9810 を使用してコンテンツプロセスと親プロセスの両方でコード実行を獲得し、CVE-2019-11708 を使用して親プロセスを任意の URL にブラウズさせるように仕向けます。 私は以前、A journey into IonMonkey: root-causing...