OSCHINA 社区最新新闻 2024年08月29日
Google Chrome<125.0.6374.0 WebCodecs远程代码执行漏洞【POC公开】
index_new5.html
../../../zaker_core/zaker_tpl_static/wap/tpl_guoji1.html

 

Google Chrome的WebCodecs API中,VideoFrame对象的copyTo方法存在漏洞,受影响版本在处理视频帧时,该方法将内容异步复制到用户提供的存储对象时存在释放后使用问题。

💻WebCodecs API是用于提供编解码工具处理媒体数据的,而VideoFrame是其中用于处理视频帧的对象,在Google Chrome中具有重要作用。

🚫受影响版本中,VideoFrame对象的copyTo方法在将其内容异步复制到用户提供的ArrayBuffer、DataView或TypedArray时,存在释放后使用的问题,这可能导致安全隐患。

📄详细来说,该漏洞可能使得浏览器在处理视频帧时出现异常,影响用户的使用体验和数据安全。

漏洞描述 Google Chrome 是 Google 公司开发的网页浏览器。WebCodecs API 用于提供编解码工具处理媒体数据,VideoFrame 是 WebCodecs API 中用于处理视频帧的对象。 受影响版本中,由于 VideoFrame 对象的 copyTo 方法支持将 VideoFrame 的内容异步复制到用户提供的 ArrayBuffer、DataView 或 TypedArray 时存在释放后使...

Fish AI Reader

Fish AI Reader

AI辅助创作,多种专业模板,深度分析,高质量内容生成。从观点提取到深度思考,FishAI为您提供全方位的创作支持。新版本引入自定义参数,让您的创作更加个性化和精准。

FishAI

FishAI

鱼阅,AI 时代的下一个智能信息助手,助你摆脱信息焦虑

联系邮箱 441953276@qq.com

相关标签

Google Chrome WebCodecs API VideoFrame 漏洞
相关文章