Chrome: trovato un arresto anomalo, è una vulnerabilità di sicurezza?

3

Sono stato in grado di bloccare Google Chrome e mi chiedevo se esistono strumenti o metodi euristici per determinare se l'arresto anomalo è una vulnerabilità di sicurezza.

Come posso determinare se un arresto anomalo di Chrome è anche una vulnerabilità di sicurezza?

    
posta Randomblue 01.08.2012 - 22:48
fonte

2 risposte

2

Suggerisco di leggere Il modo migliore per valutare i crash trovati tramite fuzzing, su Linux? , che descrive esattamente come fare un primo passaggio per valutare la probabilità che l'incidente sia anche un problema di sicurezza. Strumenti come! Exploitable e Valgrind memcheck sono tuoi amici.

Se passa il controllo di primo livello, il passaggio successivo è probabilmente segnalarlo ai membri di Chrome e lasciare che lo valutino in modo più dettagliato.

    
risposta data 01.08.2012 - 23:04
fonte
1

Forse questo post potrebbe aiutarti, link . In particolare, controlla Address Sanitizer. Ad ogni modo, è necessario analizzare il file di crash che si trova in varie posizioni a seconda della distribuzione. Buon divertimento.

    
risposta data 01.08.2012 - 23:05
fonte

Leggi altre domande sui tag