Vulnérabilité
Un chercheur révèle comment de simples failles logiques lui ont permis de pirater Microsoft Edge et de remporter 175 000 dollars au concours Pwn2Own
Un chercheur en sécurité a démontré qu’une chaîne de failles logiques, sans altération de la mémoire, pouvait transformer une page Web malveillante en code s’exécutant sur un ordinateur Windows en dehors du bac à sable de Microsoft Edge. Orange Tsai, de DEVCORE, a publié la méthode complète le 28 octobre, cinq mois après que cette chaîne de failles lui ait permis de remporter 175 000 dollars lors du concours Pwn2Own Berlin en mai. Microsoft a corrigé les failles d'Edge le lendemain du concours,
Traduit automatiquement de l'anglais avec DeepL. Titre original : « Researcher Reveals How Logic Bugs Alone Cracked Microsoft Edge in $175,000 Pwn2Own Win »