https://gist.github.com/ntfargo/3c6252a433b85a61685dbe223da27bba 폰트를 로딩하는 순간에 해당 폰트 관련 설정을 강제로 지워버리면서 브라우저에 메모리 참조 오류를 유발하는 방식이라는데
이게 진짜 작동하는지 궁금하네요. 코드가 40줄 밖에 안되는 거라, 이거로 뚫리면 진짜 어이없는듯... 구현이 안되었으니 아직은 개념증명이 필요한 단계.
이게 작동하면 유저랜드쪽 혁명 뿐만아니라 소니 웹킵 담당 모가지 날아가겠네요.
정확하게는 웹킷이 나온게 아니라 "새로운 웹킷 취약점 발견, 구현은 미지수"이네요.
진짜 업데이트하고 스타워즈 산 사람들은 완전 ㅄ 되버림 ㅎㄷㄷ
아직도 플5 고민하는 사람들은 지금이라도 프로 버전으로 사놓으면 됨
폰트를 로딩하는 순간에 해당 폰트 관련 설정을 강제로 지워버리면서 브라우저에 메모리 참조 오류를 유발하는 방식이라는데
이게 진짜 작동하는지 궁금하네요. 코드가 40줄 밖에 안되는 거라, 이거로 뚫리면 진짜 어이없는듯... 구현이 안되었으니 아직은 개념증명이 필요한 단계.
이게 작동하면 유저랜드쪽 혁명 뿐만아니라 소니 웹킵 담당 모가지 날아가겠네요.
정확하게는 웹킷이 나온게 아니라 "새로운 웹킷 취약점 발견, 구현은 미지수"이네요.
그래서 저렇게 글을 올린거에요
다만 아직 악용 가능한지는 모르죠
Jose가 테스트중이네요
아직은 불안정하지만 웹화면이 나오는걸 볼수 있습니다.
https://x.com/notnotzecoxao/status/2053951296151892309