cross_fuzz


2011. január 4. 08:38

Michal Zalewski az év első napján közzétette cross_fuzz névre hallgató igen hatékony, ám hírhedten bosszantó DOM elemekkel manipuláló böngésző fuzzerét. A fuzzer száznál is több böngésző problémára hívta fel a figyelmet. A bugok egy része kihasználható.

Az érintett böngészők:

  • Internet Explorer
  • Az összes WebKit alapú böngésző
  • Firefox
  • Opera

http://lcamtuf.blogspot.com/2011/01/announcing-crossfuzz-potential-0-day-in.html

Címkék

DOM binding fuzzer Michal Zalewski cross_fuzz

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
CVE-2025-20271 – Cisco AnyConnect VPN sérülékenység
CVE-2025-43200 – Apple Multiple Products Unspecified sérülékenysége
CVE-2023-0386 – Linux Kernel Improper Ownership Management sebezhetősége
Tovább a sérülékenységekhez »