UAF on JSEthereumProvider
该报告还没有中文解读。
原文摘录
摘自原文（2707 字符中的一小部分）
There is a UAF (Use After Free) vulnerability in the renderer implementation of the Ethereum wallet.
原文中的代码
// 1. Create a new handle to JSEthereumProvider and convert it to a v8::Object
gin::Handle<JSEthereumProvider> provider =
gin::CreateHandle(isolate, new JSEthereumProvider(render_frame));
if (provider.IsEmpty()) {
return;
}
v8::Local<v8::Value> provider_value = provider.ToV8(); …默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Brave Software 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @nick0ve · 版权归作者与 Brave Software 所有