Discord经Twitch嵌入实现一键远程代码执行漏洞

网络IT·安全

研究者披露一条完整利用链:从Discord的Twitch富媒体嵌入解析缺陷入手,经V8漏洞与Electron沙箱逃逸,最终在受害者机器上执行任意代码。

来源:原文链接 (新窗口)

← 返回搜罗吧首页


本页由搜罗吧(Solo8.cn)信息精选服务自动生成,内容仅供参考,不构成任何建议。