非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Safari 类型混淆漏洞的补丁缺口利用

theori.io | 研究 | #ios | #exploit | #type-confusion | #safari | #webkit | #audioworklet | #patch-gap

摘要

WebKit AudioWorklet 类型混淆漏洞的补丁缺口：修复公开后数周仍有新的含漏洞 iOS 版本出货；Theori 详解根因与完整利用链。
发布时间
收录时间

原文 ↗

相关内容

  1. 利用 Safari 的 ANGLE 组件 (theori.io)
  2. Dopamine：适用于 iOS 15 至 26.0.1 的无根半不系留越狱 (github.com)
  3. 干净利落地逃逸 Chrome 沙箱 (theori.io)
  4. Chakra JIT 引擎的 CFG 绕过 (theori.io)
  5. MS16-063（jscript9.dll）补丁分析 (theori.io)
  6. onwebkitplaybacktargetavailabilitychanged？！XSS 速查表新增奇异事件 (portswigger.net)

返回