CVE-2022-28281

CVE-2022-28281: Mozilla Firefox 因意外的 WebAuthn 扩展导致越界写入 这是一个可以从受损的 Windows Firefox 渲染器进程中触发的错误。如果一个受损的内容进程在 Register 命令中向父进程发送了意外数量的 WebAuthn 扩展，就会发生越界写入，导致内存损坏和潜在的可利用崩溃。 该漏洞已被分配为 CVE-2022-28281，在 Firefox 99 中修复，并在 mfsa2022-13 中有文档记录。 根因分析 问题出现在 WinWebAuthnManager::Register 函数中，具体在以下行：...