非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Trashing the Flow of Data

projectzero.google | 博客 | #vulnerability | #javascript | #chrome | #project-zero

摘要

Trashing the Flow of Data：Chrome JavaScript 编译器漏洞 crbug.com/944062 的分析。
发布时间
收录时间

原文 ↗

相关内容

研究 · projectzero.google
利用 NVMAP 逃逸 Chrome 沙箱 - CVE-2014-5332
Google Project Zero 文章，利用 NVIDIA NVMAP 驱动漏洞 CVE-2014-5332 逃逸 Chrome for Android 沙箱。
研究 · projectzero.google
[CVE-2014-3196] “无名客”也会感到“不安全”吗？
Google Project Zero 文章，介绍已在 M38 修复的 Windows 版 Chrome 漏洞 CVE-2014-3196。
研究 · portswigger.net
用可靠的基于浏览器的端口扫描暴露内网
Gareth Heyes 构建可靠的浏览器端端口扫描器：利用 Chrome 连接被拒时跳转 chrome-error://chromewebdata/ 的行为，通过统计 iframe onload 事件判断端口是否开放。
博客 · projectzero.google
聚焦零点击漏洞利用
Google Project Zero（Natalie Silvanovich）对零点击漏洞利用的专题分析，探讨其在消息类应用等场景中的成因、利用方式与研究方法。
博客 · projectzero.google
这不该发生：一次漏洞复盘
Google Project Zero（Tavis Ormandy）撰写的漏洞事后剖析（postmortem），复盘漏洞从引入到修复的全过程，检视本可避免的环节。
博客 · projectzero.google
将 Kerberos 用于身份认证中继攻击
James Forshaw 介绍如何将 Kerberos 协议用于身份认证中继（relay）攻击，展示超出传统 NTLM 中继范畴的新型攻击面。
返回