Firefox, Edge en Safari vallen ten prooi aan Pwn2Own-hacker

[user109731]

nieuws: Firefox, Edge en Safari vallen ten prooi aan Pwn2Own-hackers

@Olaf

Ook Firefox viel ten prooi op de eerste Pwn2Own-dag, via een combinatie van een JIT-optimalisatiebug, een macOS-kwetsbaarheid om de sandbox te verlaten en kernel-overwrite.

Dit is onjuist; er was alleen een Firefox exploit op de tweede dag.

Donderdag was het opnieuw Zhu die ditmaal Firefox kraakte met een out-of-bounds-kwetsbaarheid gevolgd door een integer overflow.

Die integer overflow was een Windows kernel bug om de sandbox te escapen.

[Olaf]

Daar had inderdaad Firefox moeten staan, aangepast en die bug ook nader aangeduid.

Danke schön!