Een beveiligingsonderzoeker heeft de volledige aanvalsketen gepubliceerd waarmee Microsoft Edge tijdens Pwn2Own werd gekraakt zonder gebruik te maken van geheugenbeschadiging. De exploit combineerde meerdere logische fouten om uit de browserzandbak te breken en code uit te voeren op het onderliggende Windows-systeem. Microsoft heeft deze kwetsbaarheden inmiddels gepatcht.

Microsoft EdgePwn2Ownlogic bugssandbox escape
LEES HET ORIGINELE ARTIKEL BIJ THEHACKERNEWS.COM →