CVE-2022-28281

CVE-2022-28281: 予期しない WebAuthN 拡張による Mozilla Firefox の範囲外書き込み これは、侵害された Windows Firefox レンダラープロセスからトリガーされる可能性のあるバグです。侵害されたコンテンツプロセスが、親プロセスに Register コマンドで予期しない数の WebAuthN 拡張を送信した場合、範囲外書き込みが発生し、メモリ破損と潜在的に悪用可能なクラッシュにつながります。 CVE-2022-28281 が割り当てられ、Firefox 99 で修正され、mfsa2022-13 に文書化されています。 根本原因分析...