地图 / https://publishers.basicattentiontoken.org/favicon.ico is Vulnerable to CVE-2017-7529

https://publishers.basicattentiontoken.org/favicon.ico is Vulnerable to CVE-2017-7529

内存破坏 / Array Index Underflow / #980856

厂商: Brave Software
严重程度: 低危 · CVSS 5.2
赏金: —
弱点: Array Index Underflow
研究员: @lalit2020
披露日期: 2020-12-16
资产: basicattentiontoken.org
CVE: CVE-2017-7529

该报告还没有中文解读。

原文摘录

摘自原文（746 字符中的一小部分）

ou can verify the vulnerability by executing attached POC.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Brave Software 所有。

时间线

2020-09-12报告提交
2020-12-16公开披露

阅读 HackerOne 原文 ↗作者 @lalit2020 · 版权归作者与 Brave Software 所有

同类报告

Unchecked weapon id in WeaponList message parser on client leads to RCEValve · 2019-09-17 · $3,000 Subdomain Takeover Via Insecure CloudFront Distribution cdn.grab.comGrab · 2021-02-24 · $1,000 V1Plugin.Decrypt panics on empty ciphertext (Remote DoS)AWS VDP · 2026-05-28 Signedness issue in ClassInfo message handler leads to RCE on CS:GO clientValve · 2021-05-27 · $7,500 HackerOnecurl · 2025-11-03 V2Plugin.Decrypt panics on empty ciphertext (Remote DoS)AWS VDP · 2026-05-28