Chrome-Skia-CVE-2024-8198

已在 Chrome M128 中修复：https://chromereleases.googleblog.com/2024/08/stable-channel-update-for-desktop28.html 复现步骤： 1. 将 chromium.diff 补丁应用到 chromium。 2. 运行 genskpic.py 生成 drawablepicture.skp.hh，然后将生成的文件移动到 src/gpu/commandbuffer/client。 3. 构建并启动浏览器。 4. 打开 index.html 触发 PoC。 5. GPU 进程将会崩溃。...